Il semble que @Convergence_fi ait été exploité (avec une perte d'environ 210 000 $) pour frapper 58 millions de $CVG (58 718 395,05681812), qui ont été échangés contre 60 WETH et 15,9k crvFRAX. Le bug fait partie du contrat CvxRewardDistributor, qui ne valide pas l'entrée (non fiable) de l'utilisateur pour réclamer des récompenses. Voici la transaction du hack :