🚨🚨🌋 CoreVault в сети BNB Chain подвергся атаке с использованием флэш-кредита, в результате которой злоумышленник получил прибыль примерно в 160.26 BNB (около $111,000–$112,000). Уязвимость была использована с помощью манипуляции ценой оракула, что увеличило сумму погашения примерно в 33 раза и в итоге опустошило InsurancePool.

💥 Ход атаки

1. Получение флэш-кредита: злоумышленник получил примерно $143.6 млн в WBNB через Moolah от Lista DAO.
2. Манипуляция ценой: крупные сделки по обмену использовались для манипулирования ценой в пуле ликвидности и ценовым потоком оракула CoreVault.
3. Аномальное погашение: завышенная цена привела к тому, что CoreVault выплатил из InsurancePool 260.21 BNB (примерно $180,300).
4. Возврат средств и фиксация прибыли: злоумышленник отменил сделки и вернул флэш-кредит, получив чистую прибыль в размере 160.26 BNB.

🪃 Последствия

Вместо того чтобы служить резервом для покрытия убытков, InsurancePool был опустошён. Чистый убыток составил примерно $179,500 в BNB. CoreVault пока не опубликовал подробный отчёт о произошедшем или план восстановления.
$BNB $BTC $ETH