🚨🚨🌋 CoreVault en BNB Chain sufrió un ataque con préstamo flash, con el que el atacante obtuvo una ganancia aproximada de 160.26 BNB (con un valor de entre $111,000 y $112,000). La vulnerabilidad se explotó mediante la manipulación del precio del oráculo, lo que amplificó el monto del rescate aproximadamente 33 veces y, en última instancia, vació InsurancePool.
💥 Proceso del ataque
1. Obtención del préstamo flash: El atacante obtuvo aproximadamente $143.6 millones en WBNB a través de Moolah, de Lista DAO.
2. Manipulación del precio: Se utilizaron grandes operaciones de intercambio para manipular el precio del fondo de liquidez y la fuente de datos del oráculo de CoreVault.
3. Rescate anómalo: El precio inflado hizo que CoreVault pagara 260.21 BNB (con un valor aproximado de $180,300) desde InsurancePool.
4. Reembolso y obtención de ganancias: El atacante revirtió las operaciones y reembolsó el préstamo flash, con una ganancia neta de 160.26 BNB.
🪃 Impacto
InsurancePool, que está diseñado como un colchón de seguridad para absorber pérdidas, fue vaciado, con una pérdida neta de aproximadamente $179,500 en BNB. CoreVault todavía no ha publicado un informe detallado del análisis posterior al incidente ni un plan de recuperación.
$BNB $BTC $ETH
💥 Proceso del ataque
1. Obtención del préstamo flash: El atacante obtuvo aproximadamente $143.6 millones en WBNB a través de Moolah, de Lista DAO.
2. Manipulación del precio: Se utilizaron grandes operaciones de intercambio para manipular el precio del fondo de liquidez y la fuente de datos del oráculo de CoreVault.
3. Rescate anómalo: El precio inflado hizo que CoreVault pagara 260.21 BNB (con un valor aproximado de $180,300) desde InsurancePool.
4. Reembolso y obtención de ganancias: El atacante revirtió las operaciones y reembolsó el préstamo flash, con una ganancia neta de 160.26 BNB.
🪃 Impacto
InsurancePool, que está diseñado como un colchón de seguridad para absorber pérdidas, fue vaciado, con una pérdida neta de aproximadamente $179,500 en BNB. CoreVault todavía no ha publicado un informe detallado del análisis posterior al incidente ni un plan de recuperación.
$BNB $BTC $ETH
