CertiK Alert 监测：CoreVault 遭预言机攻击，赎回金额被放大约 33 倍
内容摘要
深潮 TechFlow 援引 CertiK Alert 监测称，11 月 4 日攻击者利用闪电贷发起预言机攻击，将 CoreVault 的一笔赎回金额放大约 33 倍，耗尽 InsurancePool 的资金。CertiK 称攻击者在反向交易后获得 160.26 枚 BNB，价值约 11.22 万美元。深潮此前报道，BSC 上涉及 InsurancePool 和 CoreVault 合约的疑似攻击造成约 11.23 万美元损失。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
BSC上InsurancePool与CoreVault遭预言机攻击
安全监测方CertiK Alert称，11月4日攻击者利用闪电贷对CoreVault发起预言机攻击，将一笔赎回金额放大约33倍，耗尽InsurancePool资金，反向交易后获利160.26枚BNB（约11.22万美元）。OnchainLens则称InsurancePool净流失约17.95万美元的BNB，攻击者通过CoreVault触发InsurancePool支付260.21枚BNB（约18.03万美元）后反向交易、偿还闪电贷，扣Gas前获利约160.26枚BNB（约11.1万美元）。早先TenArmorAlert仅通报约11.23万美元损失，未说明手法。
最新变化：CertiK与OnchainLens补充攻击手法与金额口径，与早先损失数字不一致。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Morpho 独立借贷市场与 Vault 有什么区别？
Morpho 市场是具体借贷条件的组合，Vault 则按其版本与策略配置资产。直接存入某市场与持有 Vault 份额不是同一种敞口，核对时要追到实际分配和控制权限。
阅读完整说明 →预言机价格与交易池价格有什么区别？清算应看哪一个
某个池的成交价不一定是借贷协议采用的价格。预言机有自己的数据来源与更新条件，判断清算或价格异常，要找实际使用的价格源、网络与更新时间。
阅读完整说明 →RWA 能随时赎回吗？链上转账与申赎资格分别核对
持有代币、可以转账和可以向发行方申赎，是不同能力。申赎可能受投资者资格、账户核验、最低金额、处理时间与资产交付方式限制，应核对具体产品当前条件。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
OnchainLens 监测称 BNB Chain 上 InsurancePool 遭攻击净流失约 17.95 万美元
查看摘要与出处
深潮 TechFlow 援引 OnchainLens 监测称，11 月 4 日 BNB Chain 上涉及 InsurancePool 和 CoreVault 的攻击造成 InsurancePool 净流失约 17.95 万美元的 BNB。攻击者扣除 Gas 费前获利约 160.26 枚 BNB，价值约 11.1 万美元。监测显示，攻击者疑似借助闪电贷操纵流动性池价格，通过 CoreVault 触发 InsurancePool 支付 260.21 枚 BNB，约 18.03 万美元，随后反向交易并偿还闪电贷。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
TenArmor Alert 监测称 BSC 上两份合约疑遭攻击，损失约 11.23 万美元
查看摘要与出处
深潮 TechFlow 援引 TenArmor Alert 11 月 4 日监测称，BSC 上涉及 InsurancePool 和 CoreVault 合约的疑似攻击造成约 11.23 万美元损失。
核对原文 ↗