🚨🚨🌋 BNB Chain上のCoreVaultがフラッシュローン攻撃を受け、攻撃者は約160.26 BNB（約111,000～112,000ドル相当）の利益を得ました。この脆弱性はオラクル価格の操作によって悪用され、償還額が約33倍に膨らんだ結果、InsurancePoolの資金が最終的に枯渇しました。

💥 攻撃の手順

1. フラッシュローンの借り入れ：攻撃者はLista DAOのMoolahを通じて、約1億4,360万ドル相当のWBNBを調達しました。
2. 価格操作：大規模なスワップ取引を利用して、流動性プールの価格とCoreVaultのオラクルフィードを操作しました。
3. 異常な償還：価格がつり上げられたことで、CoreVaultはInsurancePoolから260.21 BNB（約180,300ドル相当）を払い出しました。
4. 返済と利益確定：攻撃者は取引を逆転させてフラッシュローンを返済し、160.26 BNBの利益を得ました。

🪃 影響

損失を吸収するための安全網として設計されたInsurancePoolは、逆に資金を枯渇させられ、BNBで約179,500ドルの純損失が発生しました。CoreVaultは、詳細な事後検証報告書や復旧計画をまだ公表していません。
$BNB $BTC $ETH