พูลประกันบน BNB Chain สงสัยถูกโจมตีแบบ闪电贷 เสียหายประมาณ 111,000 ดอลลาร์

ข่าว BlockBeats วันที่ 4 พฤศจิกายน ตามการตรวจสอบของ Onchain Lens พบว่า Insurance Pool/CoreVault บน BNB Chain ต้องสงสัยว่าเผชิญกับการโจมตีด้วยการบิดเบือนราคา ผู้โจมตีใช้闪电โลน (flash loan) บิดเบือนราคาในพูลสภาพคล่อง ทำให้เกิดการไถ่ถอนในจำนวนที่สูงผิดปกติ ได้กำไรประมาณ 160.26 BNB (ประมาณ 111,000 ดอลลาร์สหรัฐ ไม่รวมค่าธรรมเนียม Gas) กระบวนการโจมตีมีดังนี้:

ผู้โจมตีกู้ยืม WBNB ประมาณ 143.6 ล้านดอลลาร์สหรัฐผ่าน Moolah ภายใต้ Lista DAO จากนั้นใช้ธุรกรรมแลกเปลี่ยนจำนวนมากเพื่อบิดเบือนราคาในพูลสภาพคล่อง ผ่าน CoreVault กระตุ้นการถอนเงินจาก InsurancePool โดยถอน 260.21 BNB มูลค่าประมาณ 180,300 ดอลลาร์สหรัฐ หลังจากนั้นดำเนินธุรกรรมแลกเปลี่ยนย้อนกลับและชำระคืน闪电โลน ในที่สุดได้รับประมาณ 160.26 BNB มูลค่าประมาณ 111,000 ดอลลาร์สหรัฐ