🚨🚨🌋 CoreVault trên BNB Chain đã hứng chịu một cuộc tấn công vay nhanh, khiến kẻ tấn công thu lợi khoảng 160.26 BNB (trị giá khoảng 111.000–112.000 USD). Lỗ hổng bị khai thác thông qua việc thao túng giá oracle, làm số tiền quy đổi tăng lên khoảng 33 lần và cuối cùng rút cạn InsurancePool.

💥 Quy trình tấn công

1. Vay nhanh: Kẻ tấn công vay khoảng 143,6 triệu USD bằng WBNB thông qua Moolah của Lista DAO.
2. Thao túng giá: Các giao dịch hoán đổi quy mô lớn được sử dụng để thao túng giá của bể thanh khoản và nguồn cấp dữ liệu oracle của CoreVault.
3. Quy đổi bất thường: Giá bị thổi phồng khiến CoreVault chi trả 260.21 BNB (trị giá khoảng 180.300 USD) từ InsurancePool.
4. Hoàn trả và chốt lời: Kẻ tấn công đảo ngược các giao dịch và hoàn trả khoản vay nhanh, thu về 160.26 BNB.

🪃 Tác động

InsurancePool, vốn là quỹ dự phòng được thiết kế để hấp thụ tổn thất, lại bị rút cạn, gây thiệt hại ròng khoảng 179.500 USD bằng BNB. CoreVault vẫn chưa công bố báo cáo hậu kiểm chi tiết hoặc kế hoạch khôi phục.
$BNB $BTC $ETH