تعرض عقد المكافآت الخاص بـ Fluid للاختراق، مما أدى إلى خسارة تقدر بنحو 215,000 دولار

وفقاً لـ BlackHart، تعرضت آلية توزيع المكافآت الخاصة بمشروع التمويل اللامركزي (DeFi) المسمى Fluid على شبكة Ethereum للاختراق، مما أدى إلى تحويل أصول بقيمة 215,000 دولار تقريباً. تستخدم Fluid آلية قائمة مكافآت Merkle التي يتم تفعيلها بواسطة مفتاح والموافقة عليها بواسطة مفتاح آخر. وقد امتلك المهاجم مفتاحي التشغيل الخاصين في آن واحد، وقدم قائمة تمنح المكافآت لنفسه فقط، ثم أكمل عملية المطالبة باستخدام إثبات المعرفة الصفرية (zero-knowledge proof).

جاءت الأصول المسروقة من ثلاثة موزعين للمكافآت، بما في ذلك 112,883 من FLUID و47,903 من GHO وكمية صغيرة من cbBTC، والتي تم استبدالها لاحقاً بـ ETH وتحويلها عبر Tornado Cash. لم تتأثر سوق الإقراض والخزينة والبورصة اللامركزية (DEX) وودائع المستخدمين في Fluid. قام الفريق باستبدال المفاتيح المخترقة ونقل أموال المكافآت المتبقية في غضون 10 ساعات تقريباً، لكن البيان العام ذكر فقط أن مطالبات المكافآت قد تم إيقافها مؤقتاً للتحديثات، دون ذكر تفاصيل حول تسريب المفتاح الخاص والخسائر.