BNB链上Insurance Pool疑似遭闪电贷攻击，损失约11.1万美元

BlockBeats 消息，11 月 4 日，据 Onchain Lens 监测，BNB Chain 上的 Insurance Pool/CoreVault 疑似遭遇价格操纵攻击，攻击者通过闪电贷操纵流动性池价格，触发异常高额赎回，获利约 160.26 枚 BNB（约 11.1 万美元，未扣除 Gas 费用）。攻击过程如下：

攻击者通过 Lista DAO 旗下 Moolah 借入约 1.436 亿美元的 WBNB。通过大额兑换交易操纵流动性池价格。经由 CoreVault 触发 InsurancePool 提款，提取 260.21 枚 BNB，价值约 18.03 万美元。随后反向执行兑换交易，并偿还闪电贷。最终获得约 160.26 枚 BNB，价值约 11.1 万美元。

AI 解读

BNB Chain 的 Insurance Pool/CoreVault 被用作价格操纵兑现端：攻击者先从 Lista DAO 旗下 Moolah 借出约1.436亿美元 WBNB，拉偏池价，再经 CoreVault 触发 InsurancePool 提款260.21枚BNB（约18.03万美元），还贷后净得160.26枚BNB（约11.1万美元）。Lista DAO 是 BNB Chain 头部借贷与稳定币枢纽，Moolah 既是资金来源，也是杠杆放大器。

更值得看的是1.436亿美元借款与18万美元提款间的悬殊：巨额WBNB只撬动薄利赎回，瞄准的是保险池赎回定价与CoreVault校验的缝隙。BNB链闪电贷攻击从Nimbus、Cellframe延续至今，目标正从项目质押合约转向保险/金库合约，风险外溢至Lista这类流动性中枢。

展开

原文链接

纠错/举报