🚨🚨🌋 CoreVault sur BNB Chain a subi une attaque par prêt flash, l’attaquant ayant réalisé un bénéfice d’environ 160.26 BNB (d’une valeur d’environ 111 000 à 112 000 $). La vulnérabilité a été exploitée par la manipulation du prix de l’oracle, ce qui a multiplié le montant du remboursement par environ 33, vidant finalement l’InsurancePool.

💥 Déroulement de l’attaque

1. Emprunt par prêt flash : l’attaquant a obtenu environ 143,6 millions de dollars en WBNB via Moolah de Lista DAO.
2. Manipulation du prix : de gros échanges ont servi à manipuler le prix du pool de liquidité et le flux de données de l’oracle CoreVault.
3. Remboursement anormal : le prix gonflé a déclenché un versement de 260.21 BNB (d’une valeur d’environ 180 300 $) par CoreVault depuis l’InsurancePool.
4. Remboursement et prise de bénéfices : l’attaquant a annulé les échanges et remboursé le prêt flash, réalisant un bénéfice net de 160.26 BNB.

🪃 Impact

L’InsurancePool, qui sert de réserve de sécurité destinée à absorber les pertes, a au contraire été vidé, entraînant une perte nette d’environ 179 500 $ en BNB. CoreVault n’a pas encore publié de rapport détaillé sur l’incident ni de plan de récupération.
$BNB $BTC $ETH