BNB鏈上InsurancePool疑似遭閃電貸攻擊，損失約11.1萬美元

BiRun 訊，11 月 4 日，據 Onchain Lens 監測，BNB Chain 上的 InsurancePool/CoreVault 疑似遭遇價格操縱攻擊，攻擊者通過閃電貸操縱流動性池價格，觸發異常高額贖回，獲利約 160.26 枚 BNB（約 11.1 萬美元，未釦除 Gas 費用）。攻擊過程如下：

攻擊者通過 Lista DAO 旂下 Moolah 借入約 1.436 億美元的 WBNB。通過大額兌換交易操縱流動性池價格。經由 CoreVault 觸發 InsurancePool 提款，提取 260.21 枚 BNB，價值約 18.03 萬美元。隨後反向執行兌換交易，並償還閃電貸。最終獲得約 160.26 枚 BNB，價值約 11.1 萬美元。