🚨🚨🌋 O CoreVault na BNB Chain sofreu um ataque com empréstimo relâmpago, e o atacante obteve um lucro de aproximadamente 160.26 BNB (no valor de cerca de $111,000 a $112,000). A vulnerabilidade foi explorada por meio da manipulação do preço do oráculo, que ampliou o valor do resgate em aproximadamente 33 vezes, drenando por fim o InsurancePool.
💥 Processo do ataque
1. Empréstimo relâmpago: O atacante obteve aproximadamente $143.6 milhões em WBNB por meio do Moolah da Lista DAO.
2. Manipulação de preço: Grandes operações de swap foram usadas para manipular o preço do pool de liquidez e a cotação do oráculo do CoreVault.
3. Resgate anômalo: O preço inflacionado levou o CoreVault a pagar 260.21 BNB (no valor de aproximadamente $180,300) do InsurancePool.
4. Reversão das operações e obtenção de lucro: O atacante reverteu as operações e pagou o empréstimo relâmpago, obtendo um lucro líquido de 160.26 BNB.
🪃 Impacto
O InsurancePool, criado como uma reserva de segurança para absorver perdas, acabou sendo drenado, causando uma perda líquida de aproximadamente $179,500 em BNB. O CoreVault ainda não divulgou um relatório detalhado pós-incidente nem um plano de recuperação.
$BNB $BTC $ETH
💥 Processo do ataque
1. Empréstimo relâmpago: O atacante obteve aproximadamente $143.6 milhões em WBNB por meio do Moolah da Lista DAO.
2. Manipulação de preço: Grandes operações de swap foram usadas para manipular o preço do pool de liquidez e a cotação do oráculo do CoreVault.
3. Resgate anômalo: O preço inflacionado levou o CoreVault a pagar 260.21 BNB (no valor de aproximadamente $180,300) do InsurancePool.
4. Reversão das operações e obtenção de lucro: O atacante reverteu as operações e pagou o empréstimo relâmpago, obtendo um lucro líquido de 160.26 BNB.
🪃 Impacto
O InsurancePool, criado como uma reserva de segurança para absorver perdas, acabou sendo drenado, causando uma perda líquida de aproximadamente $179,500 em BNB. O CoreVault ainda não divulgou um relatório detalhado pós-incidente nem um plano de recuperação.
$BNB $BTC $ETH
