INSURANCEPOOL / COREVAULT 於 BNB 鏈上遭攻擊,損失約 $111K ⚠️ 攻擊者疑似利用閃電貸款價格操縱,觸發了虛高贖回付款。 攻擊序列: 1. 透過 Lista DAO 的 Moolah 借入約 $143.6M 的 WBNB。 2. 透過大額交易操縱流動性池價格。 3. 透過 CoreVault 觸發從 InsurancePool 提取 260.21 BNB(約 $180.3K)。 4. 反向交易並償還閃電貸款。 5. 在支付手續費前攜走約 160.26 BNB(約 $111K)。 InsurancePool 的淨 BNB 損失約為 $179.5K。