
INSURANCEPOOL / COREVAULT скомпрометированы на сумму ~$111K в сети BNB Chain ⚠️ Злоумышленник, по всей видимости, использовал манипуляцию ценами с помощью флеш-займа, чтобы вызвать завышенную выплату по выкупу. Последовательность атаки: 1. Заимствовано ~$143,6 млн в WBNB через Moolah от Lista DAO. 2. Манипуляция ценами на пуле ликвидности с помощью крупных обменов. 3. Инициирован вывод 260,21 BNB (~$180,3 тыс.) из InsurancePool через CoreVault. 4. Отмена обменов и возврат флеш-займа. 5. Уход с ~160,26 BNB (~$111 тыс.) до уплаты газа. Чистое истощение BNB в InsurancePool составило ~$179,5 тыс.
