TenArmor Alert 监测称 BSC 上两份合约疑遭攻击，损失约 11.23 万美元
内容摘要
深潮 TechFlow 援引 TenArmor Alert 11 月 4 日监测称，BSC 上涉及 InsurancePool 和 CoreVault 合约的疑似攻击造成约 11.23 万美元损失。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
BSC上InsurancePool与CoreVault遭预言机攻击
安全监测方CertiK Alert称，11月4日攻击者利用闪电贷对CoreVault发起预言机攻击，将一笔赎回金额放大约33倍，耗尽InsurancePool资金，反向交易后获利160.26枚BNB（约11.22万美元）。OnchainLens则称InsurancePool净流失约17.95万美元的BNB，攻击者通过CoreVault触发InsurancePool支付260.21枚BNB（约18.03万美元）后反向交易、偿还闪电贷，扣Gas前获利约160.26枚BNB（约11.1万美元）。早先TenArmorAlert仅通报约11.23万美元损失，未说明手法。
最新变化：CertiK与OnchainLens补充攻击手法与金额口径，与早先损失数字不一致。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核对 Meme 币？先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时，应使用链与代币合约地址（Solana 上为 mint 地址）确定对象，再核对交易池和官方出处；分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →现货与永续合约有什么区别？别把合约成交额当现货需求
现货交易通常交换资产，永续合约建立衍生品敞口。两者的持仓、保证金、清算和资金费用不同；合约交易活跃不能直接证明现货新增买入或资产流入。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
TenArmorAlert称BSC上InsurancePool与CoreVault合约疑遭攻击，损失约11.23万美元
同一事件的进展深潮 TechFlow · Web3 资讯
OnchainLens 监测称 BNB Chain 上 InsurancePool 遭攻击净流失约 17.95 万美元
查看摘要与出处
深潮 TechFlow 援引 OnchainLens 监测称，11 月 4 日 BNB Chain 上涉及 InsurancePool 和 CoreVault 的攻击造成 InsurancePool 净流失约 17.95 万美元的 BNB。攻击者扣除 Gas 费前获利约 160.26 枚 BNB，价值约 11.1 万美元。监测显示，攻击者疑似借助闪电贷操纵流动性池价格，通过 CoreVault 触发 InsurancePool 支付 260.21 枚 BNB，约 18.03 万美元，随后反向交易并偿还闪电贷。
核对原文 ↗