🚨🚨🌋 تعرضت CoreVault على سلسلة BNB لهجوم بقرض فوري، وحقق المهاجم أرباحًا تُقدّر بنحو 160.26 BNB (بقيمة تقارب 111,000 إلى 112,000 دولار). استُغلّت الثغرة عبر التلاعب بسعر أوراكل، ما ضاعف مبلغ الاسترداد بنحو 33 مرة، وأدى في النهاية إلى استنزاف InsurancePool.
💥 آلية الهجوم
1. الاقتراض بقرض فوري: حصل المهاجم على نحو 143.6 مليون دولار من WBNB عبر Moolah التابعة لـ Lista DAO.
2. التلاعب بالسعر: استُخدمت صفقات مبادلة كبيرة للتلاعب بسعر مجمع السيولة وموجز أسعار أوراكل الخاص بـ CoreVault.
3. استرداد غير اعتيادي: دفع السعر المتضخم CoreVault إلى صرف 260.21 BNB (بقيمة تقارب 180,300 دولار) من InsurancePool.
4. سداد القرض وجني الأرباح: عكس المهاجم الصفقات وسدد القرض الفوري، محققًا صافي ربح قدره 160.26 BNB.
🪃 التأثير
استُنزف InsurancePool، المصمم ليكون احتياطيًا يمتص الخسائر، بدلًا من ذلك، ما تسبب في خسارة صافية تُقدّر بنحو 179,500 دولار من BNB. ولم تصدر CoreVault بعد تقريرًا تفصيليًا عن الحادث أو خطة للتعافي.
$BNB $BTC $ETH
💥 آلية الهجوم
1. الاقتراض بقرض فوري: حصل المهاجم على نحو 143.6 مليون دولار من WBNB عبر Moolah التابعة لـ Lista DAO.
2. التلاعب بالسعر: استُخدمت صفقات مبادلة كبيرة للتلاعب بسعر مجمع السيولة وموجز أسعار أوراكل الخاص بـ CoreVault.
3. استرداد غير اعتيادي: دفع السعر المتضخم CoreVault إلى صرف 260.21 BNB (بقيمة تقارب 180,300 دولار) من InsurancePool.
4. سداد القرض وجني الأرباح: عكس المهاجم الصفقات وسدد القرض الفوري، محققًا صافي ربح قدره 160.26 BNB.
🪃 التأثير
استُنزف InsurancePool، المصمم ليكون احتياطيًا يمتص الخسائر، بدلًا من ذلك، ما تسبب في خسارة صافية تُقدّر بنحو 179,500 دولار من BNB. ولم تصدر CoreVault بعد تقريرًا تفصيليًا عن الحادث أو خطة للتعافي.
$BNB $BTC $ETH
