Эксплойт с манипулированием ценами, направленный на InsurancePool и CoreVault на BNB Chain, привел к потерям около $111 000 после того, как злоумышленник использовал крупный флеш-кредит для искажения цен ликвидности и инициировал завышенное изъятие средств, сообщает платформа блокчейн-мониторинга OnchainLens.

Злоумышленник занял примерно $143,6 млн в Wrapped BNB (WBNB) — токенизированной форме BNB, широко используемой на децентрализованных биржах и кредитных рынках BNB Chain — через платформу Moolah от Lista DAO, после чего провел серию крупных сделок, направленных на искажение рыночных цен. Манипуляция позволила злоумышленнику вывести из целевого пула существенно больше BNB, чем обычно допускают действующие условия.

Инцидент подчеркивает сохраняющиеся риски безопасности для протоколов децентрализованных финансов (DeFi), которые полагаются на цены ликвидности и внешнюю рыночную активность при расчете изъятий и погашений.

Флеш-кредит использован для манипулирования ценами на BNB Chain

Атака началась с получения злоумышленником примерно $143,6 млн в WBNB через флеш-кредит, обеспеченный платформой Moolah от Lista DAO. Флеш-кредиты позволяют пользователям занимать значительные объемы криптовалюты без предоставления обычного обеспечения при условии возврата заемных средств в рамках той же блокчейн-транзакции.

Этот механизм широко применяется в децентрализованных финансах для арбитража и других легитимных торговых стратегий. Однако уязвимости в ценовых механизмах также могут позволять злоумышленникам использовать флеш-кредиты для временного манипулирования рыночными условиями. Этот риск связан с тем, как многие ончейн-рынки оценивают активы: оценки формируются на основе балансов токенов в пуле ликвидности в момент исполнения транзакции, что оставляет возможность крупными свопами отодвинуть котируемые цены от более широких рыночных уровней в пределах одной транзакции.

Получив заемный WBNB, злоумышленник провел крупные свопы для искажения цен ликвидности в целевой экосистеме. Эти транзакции изменили ценовые условия, которые использовались пострадавшими протоколами для определения стоимости активов, доступных к изъятию.

Временно манипулируя ценами ликвидности через крупные свопы, злоумышленник эксплуатировал механизм оценки, лежащий в основе InsurancePool и CoreVault, чтобы инициировать завышенное погашение на BNB Chain. Искажение цен создало возможность вывести активы по стоимости, не отражавшей реальное состояние ликвидности.

Завышенное изъятие привело к потерям пула

После манипулирования ценами злоумышленник инициировал изъятие 260,21 BNB, оцененное на момент инцидента примерно в $180 300. Изъятие стало центральным этапом эксплойта: искаженные ценовые условия позволили злоумышленнику извлечь активы из целевого пула по завышенной оценке.

Завершив изъятие, злоумышленник отменил предыдущие сделки, чтобы восстановить прежнее состояние рынка. Этот шаг устранил временное искажение цен и позволил злоумышленнику вернуть средства, необходимые для погашения флеш-кредита. Заемный WBNB был впоследствии возвращен в рамках той же транзакции, выполнив требование о погашении флеш-кредита.

Разрыв между занятыми примерно $143,6 млн и извлеченными примерно $111 000 иллюстрирует экономику этого класса атак: поскольку флеш-кредиты не требуют обеспечения, а основная сумма возвращается до закрытия транзакции, злоумышленник может задействовать капитал институционального масштаба на duration одной транзакции, не владея им.

Согласно данным о транзакции, злоумышленник сохранил чистую прибыль около 160,26 BNB без учета расходов на газ. Целевой пул, в свою очередь, понес оценочные потери примерно в 179,5 BNB, что составляет около $111 000.

OnchainLens задокументировал последовательность атаки в публикации в X:

INSURANCEPOOL / COREVAULT EXPLOITED FOR ~$111K ON BNB CHAIN

An attacker appears to have used flash loan price manipulation to trigger an inflated redemption payout.

Attack sequence:

1. Borrowed ~$143.6M in WBNB via Lista DAO's Moolah.
2. Manipulated liquidity pool prices through large swaps.
3. Triggered a 260.21 BNB (~$180.3K) withdrawal from InsurancePool via CoreVault.
4. Reversed swaps and repaid the flash loan.
5. Walked away with 160.26 BNB ($111K) before gas.

InsurancePool's net BNB depletion was ~$179.5K.

— Onchain Lens (@OnchainLens) November 4, 2026

Возобновление опасений по поводу ценовых механизмов DeFi

Инцидент демонстрирует, как флеш-кредиты могут усиливать уязвимости протоколов децентрализованных финансов, когда их ценовые механизмы и механизмы изъятия подвержены временным искажениям ликвидности. Манипулирование ценами с помощью флеш-кредитов стало повторяющимся шаблоном эксплойтов в отрасли, поскольку протоколы, считающие оценки напрямую из ончейн-цен пулов, наследуют чувствительность этих цен к любым сделкам, исполняемым непосредственно перед ними.

Сами по себе флеш-кредиты не являются злонамеренными. Они предоставляют доступ к капиталу без традиционных требований к обеспечению и поддерживают ряд легитимных видов децентрализованной торговой деятельности. Однако злоумышленники могут эксплуатировать слабости ценовых расчетов, занимая крупные суммы, совершая сделки, влияющие на рыночные оценки, и выводя активы до отмены этих транзакций.

Протоколы, в значительной степени полагающиеся на механизмы ценообразования на основе ликвидности, могут сталкиваться с особыми рисками, если их системы не способны адекватно отличать временные рыночные искажения от устойчивых оценок активов. Это одна из причин, почему проектирование оракулов рассматривается как ключевое решение в области безопасности: оракулы, агрегирующие внешние рыночные данные или сглаживающие цены во времени, как правило, менее чувствительны к искажениям в рамках одной транзакции, чем показатели, считываемые напрямую из пула ликвидности.

Эксплойт также подчеркивает важность защитных мер, таких как независимые ценовые оракулы, лимиты на изъятие, защита ликвидности и мониторинг на уровне транзакций. Эти механизмы могут снизить вероятность того, что временные движения цен приведут к несанкционированным или чрезмерным изъятиям активов.

Инцидент на сумму около $111 000 иллюстрирует финансовые риски недостаточной защиты цен в децентрализованных финансах, особенно когда злоумышленники могут комбинировать флеш-кредиты с масштабными манипуляциями на рынке.

Мониторинг безопасности остается критически важным для DeFi-платформ

Эксплойт против InsurancePool и CoreVault добавляется к проблемам безопасности, с которыми сталкиваются платформы децентрализованных финансов, работающие в нескольких блокчейн-сетях. По мере того как DeFi-приложения управляют все более сложными схемами ликвидности и взаимосвязанными финансовыми сервисами, слабости отдельных протоколов могут создавать возможности для извлечения средств через тщательно структурированные транзакции.

Сообщение об инциденте также иллюстрирует ценность мониторинга блокчейна в реальном времени для выявления подозрительной активности по заимствованию, торговле и изъятию средств. В данном случае полная последовательность — заимствование, своп, изъятие, отмена, погашение — была восстановлена и опубликована OnchainLens, предоставив другим командам протоколов конкретный ориентир для шаблона, который должны выявлять их защитные механизмы.

Для разработчиков протоколов усиление валидации цен и предотвращение аномальных движений ликвидности останутся ключевыми для защиты средств пользователей. Эффективность этих мер может сыграть важную роль в поддержании доверия к приложениям децентрализованных финансов.

Источник: CoinTrust