BNB链上InsurancePool疑似遭闪电贷攻击，损失约11.1万美元

BiRun 讯，11 月 4 日，据 Onchain Lens 监测，BNB Chain 上的 InsurancePool/CoreVault 疑似遭遇价格操纵攻击，攻击者通过闪电贷操纵流动性池价格，触发异常高额赎回，获利约 160.26 枚 BNB（约 11.1 万美元，未扣除 Gas 费用）。攻击过程如下：

攻击者通过 Lista DAO 旗下 Moolah 借入约 1.436 亿美元的 WBNB。通过大额兑换交易操纵流动性池价格。经由 CoreVault 触发 InsurancePool 提款，提取 260.21 枚 BNB，价值约 18.03 万美元。随后反向执行兑换交易，并偿还闪电贷。最终获得约 160.26 枚 BNB，价值约 11.1 万美元。