قرارداد پاداش Fluid مورد نفوذ قرار گرفت که منجر به خسارتی در حدود ۲۱۵,۰۰۰ دلار شد

به گفته BlackHart، مکانیزم توزیع پاداش پروژه دیفای Fluid در شبکه اتریوم مورد سوءاستفاده قرار گرفت که منجر به انتقال حدود ۲۱۵,۰۰۰ دلار دارایی شد. Fluid از یک مکانیزم لیست پاداش مرکل استفاده می‌کند که توسط یک کلید آغاز و توسط کلید دیگری تأیید می‌شود. مهاجم همزمان هر دو کلید خصوصی عملیاتی را در اختیار داشت، لیستی را ارسال کرد که فقط به خود پاداش می‌داد و سپس عملیات برداشت را با استفاده از اثبات دانش صفر تکمیل کرد.

دارایی‌های سرقت شده از سه توزیع‌کننده پاداش شامل ۱۱۲,۸۸۳ FLUID، ۴۷,۹۰۳ GHO و مقدار کمی cbBTC بودند که بعداً به ETH تبدیل شده و از طریق Tornado Cash منتقل شدند. بازار وام‌دهی، خزانه‌داری، صرافی غیرمتمرکز (DEX) و سپرده‌های کاربران Fluid تحت تأثیر قرار نگرفتند. تیم مربوطه کلیدهای آسیب‌دیده را جایگزین کرد و وجوه باقی‌مانده پاداش را در مدت حدود ۱۰ ساعت منتقل نمود، اما در بیانیه عمومی تنها به توقف موقت برداشت پاداش‌ها برای به‌روزرسانی اشاره شد و جزئیاتی از نشت کلید خصوصی و خسارات وارده ذکر نشد.