🚨🚨🌋 CoreVault di BNB Chain mengalami serangan flash loan, dengan penyerang memperoleh keuntungan sekitar 160,26 BNB (senilai sekitar $111.000 hingga $112.000). Kerentanan ini dieksploitasi melalui manipulasi harga oracle, yang memperbesar jumlah penebusan sekitar 33 kali lipat, dan pada akhirnya menguras InsurancePool.
💥 Proses Serangan
1. Peminjaman flash loan: Penyerang memperoleh sekitar $143,6 juta dalam WBNB melalui Moolah milik Lista DAO.
2. Manipulasi harga: Perdagangan swap besar digunakan untuk memanipulasi harga liquidity pool dan feed oracle CoreVault.
3. Penebusan anomali: Harga yang melonjak memicu CoreVault membayar 260,21 BNB (senilai sekitar $180.300) dari InsurancePool.
4. Pelunasan dan pengambilan keuntungan: Penyerang membalikkan perdagangan dan melunasi flash loan, dengan keuntungan bersih 160,26 BNB.
🪃 Dampak
InsurancePool, sebagai bantalan keamanan yang dirancang untuk menyerap kerugian, justru terkuras, dengan kerugian bersih sekitar $179.500 dalam BNB. CoreVault belum merilis laporan post-mortem terperinci atau rencana pemulihan.
$BNB $BTC $ETH
💥 Proses Serangan
1. Peminjaman flash loan: Penyerang memperoleh sekitar $143,6 juta dalam WBNB melalui Moolah milik Lista DAO.
2. Manipulasi harga: Perdagangan swap besar digunakan untuk memanipulasi harga liquidity pool dan feed oracle CoreVault.
3. Penebusan anomali: Harga yang melonjak memicu CoreVault membayar 260,21 BNB (senilai sekitar $180.300) dari InsurancePool.
4. Pelunasan dan pengambilan keuntungan: Penyerang membalikkan perdagangan dan melunasi flash loan, dengan keuntungan bersih 160,26 BNB.
🪃 Dampak
InsurancePool, sebagai bantalan keamanan yang dirancang untuk menyerap kerugian, justru terkuras, dengan kerugian bersih sekitar $179.500 dalam BNB. CoreVault belum merilis laporan post-mortem terperinci atau rencana pemulihan.
$BNB $BTC $ETH
