CoreVault遭攻击损失约11.1万美元

BiRun 消息，INSURANCEPOOL / COREVAULT在BNB CHAIN遭攻击，损失约$111K。攻击者似乎利用闪电贷操纵价格，触发膨胀的赎回支付。

攻击过程如下：
1. 通过Lista DAO的Moolah借入约$143.6M的WBNB。
2. 通过大额兑换操纵流动性池价格。
3. 通过CoreVault从InsurancePool提取260.21 BNB（约$180.3K）。
4. 回滚兑换并偿还闪电贷。
5. 支付 gas 费用前带走约160.26 BNB（约$111K）。

InsurancePool的BNB净减少约$179.5K。

发起钱包：0xD3565b191b28B49Cc517189B984dacDB1FF05304

攻击交易：https://bscscan.com/tx/0x072a10a579e2a8afa26a681205a2aaaa38f74bcb9d1064b12bd9e9ebe2c598b3

资金目前位于：0x028491B55D0E18aA81aB3324688E42f91BbadaCC

来源：https://x.com/OnchainLens/status/2117808252352344346。