🚨🚨🌋 CoreVault auf der BNB Chain wurde Opfer eines Flash-Loan-Angriffs, bei dem der Angreifer ungefähr 160.26 BNB (im Wert von etwa 111.000 bis 112.000 $) erbeutete. Die Schwachstelle wurde durch eine Manipulation des Orakelpreises ausgenutzt, wodurch sich der Rückzahlungsbetrag etwa um das 33-Fache erhöhte und letztlich der InsurancePool geleert wurde.
💥 Ablauf des Angriffs
1. Aufnahme eines Flash Loans: Der Angreifer beschaffte sich über Moolah von Lista DAO ungefähr 143,6 Millionen $ in WBNB.
2. Preismanipulation: Große Swap-Transaktionen wurden eingesetzt, um den Preis des Liquiditätspools und den Orakel-Feed von CoreVault zu manipulieren.
3. Anomale Auszahlung: Der aufgeblähte Preis veranlasste CoreVault, 260.21 BNB (im Wert von ungefähr 180.300 $) aus dem InsurancePool auszuzahlen.
4. Rückzahlung und Gewinnmitnahme: Der Angreifer machte die Trades rückgängig und zahlte den Flash Loan zurück. Übrig blieben 160.26 BNB Gewinn.
🪃 Auswirkungen
Der InsurancePool, der als Sicherheitsreserve Verluste auffangen sollte, wurde stattdessen geleert. Der Nettoverlust beläuft sich auf ungefähr 179.500 $ in BNB. CoreVault hat noch keinen ausführlichen Bericht zur Nachuntersuchung oder einen Wiederherstellungsplan veröffentlicht.
$BNB $BTC $ETH
💥 Ablauf des Angriffs
1. Aufnahme eines Flash Loans: Der Angreifer beschaffte sich über Moolah von Lista DAO ungefähr 143,6 Millionen $ in WBNB.
2. Preismanipulation: Große Swap-Transaktionen wurden eingesetzt, um den Preis des Liquiditätspools und den Orakel-Feed von CoreVault zu manipulieren.
3. Anomale Auszahlung: Der aufgeblähte Preis veranlasste CoreVault, 260.21 BNB (im Wert von ungefähr 180.300 $) aus dem InsurancePool auszuzahlen.
4. Rückzahlung und Gewinnmitnahme: Der Angreifer machte die Trades rückgängig und zahlte den Flash Loan zurück. Übrig blieben 160.26 BNB Gewinn.
🪃 Auswirkungen
Der InsurancePool, der als Sicherheitsreserve Verluste auffangen sollte, wurde stattdessen geleert. Der Nettoverlust beläuft sich auf ungefähr 179.500 $ in BNB. CoreVault hat noch keinen ausführlichen Bericht zur Nachuntersuchung oder einen Wiederherstellungsplan veröffentlicht.
$BNB $BTC $ETH
