BNB Chain 闪电贷攻击从 InsurancePool 和 CoreVault 榨取 11.1 万美元
要点速览
- •攻击者通过 Lista DAO 的 Moolah 平台的闪电贷借入了约 1.436 亿美元的 Wrapped BNB。
- •大额 swap 扭曲了流动性池价格，使攻击者得以经 CoreVault 从 InsurancePool 提取一笔金额虚高、价值约 18.03 万美元的 260.21 BNB 提款。
- •在同一交易内反向交易并偿还闪电贷后，攻击者在扣除 gas 费用前保留了约 160.26 BNB 的净收益。
- •目标池估计损失约 179.5 BNB，价值约 11.1 万美元。
- •此次攻击凸显了那些从链上流动性价格而非独立或平滑的价格预言机获取提款估值的 DeFi 协议所面临的安全风险。
据区块链安全监测平台 OnchainLens 称，一起针对 BNB Chain 上 InsurancePool 和 CoreVault 的价格操纵攻击造成了约 11.1 万美元的损失，攻击者利用一笔大额闪电贷扭曲流动性价格并触发一笔金额虚高的提款。
攻击者通过 Lista DAO 的 Moolah 平台借入约 1.436 亿美元的 Wrapped BNB（WBNB）——这是 BNB 的代币化形式，广泛用于 BNB Chain 上的去中心化交易所和借贷市场——随后执行了一系列旨在扭曲市场价格的大额交易。这一操纵使攻击者能够从目标池中提取远超正常条件下允许数量的 BNB。
该事件凸显了依赖流动性价格和外部市场活动来计算提款与赎回的去中心化金融（DeFi）协议所面临的持续安全风险。
闪电贷被用于操纵 BNB Chain 价格
攻击始于攻击者通过 Lista DAO 的 Moolah 提供的闪电贷获取约 1.436 亿美元的 WBNB。闪电贷允许用户在无需提供常规抵押品的情况下借入大量加密货币，前提是借入的资金必须在同一笔区块链交易内归还。
这一机制在去中心化金融中被广泛用于套利和其他合法交易策略。然而，定价机制中的漏洞也可能让攻击者利用闪电贷暂时操纵市场状况。这一风险源于许多链上市场为资产定价的方式：估值取自交易执行那一刻流动性池中持有的代币余额，这使得大额 swap 有可能在单笔交易内将报价推离更广泛的市场水平。
在获得借入的 WBNB 后，攻击者执行大额 swap 以扭曲目标生态系统内的流动性价格。这些交易改变了受影响协议用于确定可提取资产价值的定价条件。
通过大额 swap 暂时操纵流动性价格，攻击者利用了 InsurancePool 和 CoreVault 背后的估值机制，在 BNB Chain 上触发了一笔金额虚高的赎回。价格失真创造了一个以不能准确反映底层流动性状况的价值提取资产的机会。
虚高提款导致资金池损失
在完成价格操纵后，攻击者触发了一笔 260.21 BNB 的提款，事发时价值约 18.03 万美元。这笔提款构成了此次攻击的核心环节，因为被操纵的定价条件使攻击者能够以虚高的估值从目标池中提取资产。
完成提款后，攻击者反向执行了之前的交易以恢复原有的市场状态。这一步消除了临时的价格失真，同时使攻击者得以收回结算闪电贷所需的资金。借入的 WBNB 随后在同一笔交易内被偿还，满足了闪电贷的还款要求。
借入的约 1.436 亿美元与提取的约 11.1 万美元之间的差距揭示了这类攻击的经济逻辑：由于闪电贷无需抵押且本金在交易结束前归还，攻击者可以在单笔交易的持续时间内动用机构级规模的资金，而无需真正拥有这些资金。
据报告的交易数据，攻击者在计入 gas 费用前保留了约 160.26 BNB 的净收益。与此同时，目标池估计损失了约 179.5 BNB，价值约 11.1 万美元。
OnchainLens 在 X 上的一则帖子中记录了这次攻击的序列：
INSURANCEPOOL / COREVAULT EXPLOITED FOR ~$111K ON BNB CHAIN
An attacker appears to have used flash loan price manipulation to trigger an inflated redemption payout.
Attack sequence:
- Borrowed ~$143.6M in WBNB via Lista DAO's Moolah.
- Manipulated liquidity pool prices through large swaps.
- Triggered a 260.21 BNB (~$180.3K) withdrawal from InsurancePool via CoreVault.
- Reversed swaps and repaid the flash loan.
- Walked away with 160.26 BNB ($111K) before gas.
InsurancePool's net BNB depletion was ~$179.5K.
DeFi 定价机制的安全隐忧再度引发关注
该事件表明，当定价和提款机制暴露于临时性流动性失真时，闪电贷如何放大去中心化金融协议的漏洞。通过闪电贷执行的价格操纵已成为全行业反复出现的攻击模式，因为直接从链上池价格读取估值的协议，会继承这些价格对紧随其前执行的任何交易的敏感性。
闪电贷本身并非天生具有恶意。它们在无需传统抵押要求的情况下提供资金渠道，并支持多种合法的去中心化交易活动。然而，攻击者可以通过借入大额资金、执行影响市场估值的交易、并在反向这些交易之前提取资产，来利用价格计算中的弱点。
严重依赖基于流动性的定价机制的协议，如果其系统无法充分区分临时性市场失真与可持续的资产估值，则可能面临特定风险。这也是预言机设计被视为核心安全决策的原因之一：聚合外部市场数据或随时间平滑价格的预言机，通常比直接从流动性池读取的数据对单笔交易失真的敏感度更低。
此次攻击还凸显了独立价格预言机、提款限额、流动性保护和交易级监控等保障措施的重要性。这些机制有助于降低临时性价格波动导致未经授权或过度资产提取的可能性。
这起约 11.1 万美元的事件说明了去中心化金融中价格保护不足所带来的财务风险，尤其是在攻击者能够将闪电贷与大规模市场操纵相结合的情况下。
安全监控对 DeFi 平台仍然至关重要
InsurancePool 和 CoreVault 遭攻击一事，为跨多条区块链网络运营的去中心化金融平台面临的安全挑战再添一笔。随着 DeFi 应用管理越来越复杂的流动性安排和相互关联的金融服务，单个协议的弱点可能为攻击者通过精心构造的交易提取资金创造机会。
这起事件还说明了实时区块链监控在识别可疑借贷、交易和提款活动方面的价值。在本案中，完整的攻击序列——借入、swap、提款、反向、偿还——被 OnchainLens 重建并公布，为其他协议团队提供了其安全防护机制需要检测的攻击模式的具体参考。
对协议开发者而言，加强价格验证并防止异常流动性变动，仍将是保护用户资金的关键。这些保障措施的有效性可能在维持去中心化金融应用公信力方面发挥重要作用。
来源：CoinTrust
