BNB Chain 閃電貸攻擊事件：InsurancePool 與 CoreVault 遭榨取 11.1 萬美元
重點速覽
- •攻擊者透過 Lista DAO 的 Moolah 平台，以閃電貸借入約 1.436 億美元的 Wrapped BNB。
- •大額兌換扭曲了流動性池價格，使攻擊者得以透過 CoreVault 從 InsurancePool 提取一筆價值約 18.03 萬美元、金額為 260.21 BNB 的超額提款。
- •在同一筆交易內反向交易並償還閃電貸後，攻擊者在扣除 Gas 費用前淨賺約 160.26 BNB。
- •遭攻擊的資金池估計損失約 179.5 BNB，價值約 11.1 萬美元。
- •此次攻擊凸顯了以鏈上流動性價格而非獨立或平滑處理的價格預言機計算提款估值的 DeFi 協議所面臨的安全風險。
據區塊鏈安全監控平台 OnchainLens 報導，一名攻擊者利用大額閃電貸扭曲流動性價格並觸發一筆超額提款，針對 BNB Chain 上 InsurancePool 與 CoreVault 的價格操縱攻擊造成約 11.1 萬美元的損失。
攻擊者透過 Lista DAO 的 Moolah 平台借入約 1.436 億美元的 Wrapped BNB（WBNB）——這是 BNB 的代幣化形式，廣泛用於 BNB Chain 上的去中心化交易所與借貸市場——隨後執行一系列旨在扭曲市場價格的大額交易。此次操縱使攻擊者得以從目標池中提取遠超正常條件所允許的 BNB 數量。
此事件凸顯依賴流動性價格與外部市場活動來計算提款與贖回的去中心化金融（DeFi）協議持續面臨的安全風險。
閃電貸被用於操縱 BNB Chain 價格
攻擊始於攻擊者透過 Lista DAO 的 Moolah 提供的閃電貸取得約 1.436 億美元的 WBNB。閃電貸允許使用者在無需提供傳統抵押品的情況下借入大量加密貨幣，前提是借入的資金必須在同一筆區塊鏈交易內歸還。
此機制在去中心化金融中被廣泛用於套利及其他合法交易策略。然而，定價機制中的漏洞也可能讓攻擊者利用閃電貸暫時操縱市場狀況。此風險源自許多鏈上市場的資產定價方式：估值取決於交易執行那一刻流動性池中持有的代幣餘額，這使得大額兌換有機會在單筆交易內將報價推離更廣泛的市場水平。
在取得借入的 WBNB 後，攻擊者執行大額兌換以扭曲目標生態系統內的流動性價格。這些交易改變了受影響協議用以判定可提款資產價值的價格條件。
透過大額兌換暫時操縱流動性價格，攻擊者利用了 InsurancePool 與 CoreVault 背後的估值機制，在 BNB Chain 上觸發一筆超額贖回。這種價格扭曲創造了以偏離實際流動性狀況的價值提取資產的機會。
超額提款導致資金池損失
在價格操縱之後，攻擊者觸發了一筆 260.21 BNB 的提款，事發當時價值約 18.03 萬美元。這筆提款是整個攻擊的核心階段，被操縱的定價條件使攻擊者得以在被高估的估值下從目標池中提取資產。
完成提款後，攻擊者反向執行先前的交易以恢復原有的市場狀態。此步驟解除了暫時性的價格扭曲，同時讓攻擊者收回償還閃電貸所需的資金。借入的 WBNB 隨後在同一筆交易內償還，滿足了閃電貸的還款要求。
借入約 1.436 億美元與提取約 11.1 萬美元之間的差距，說明了這類攻擊的經濟邏輯：由於閃電貸無需抵押品，且本金在交易結束前即須歸還，攻擊者可以在單筆交易的存續期間動用機構級規模的資金，而無需實際持有這些資金。
根據公布的交易數據，攻擊者在扣除 Gas 費用前淨賺約 160.26 BNB。與此同時，遭攻擊的資金池估計損失約 179.5 BNB，價值約 11.1 萬美元。
OnchainLens 在 X 上的一則貼文中記錄了此次攻擊的完整序列：
INSURANCEPOOL / COREVAULT EXPLOITED FOR ~$111K ON BNB CHAIN
An attacker appears to have used flash loan price manipulation to trigger an inflated redemption payout.
Attack sequence:
- Borrowed ~$143.6M in WBNB via Lista DAO's Moolah.
- Manipulated liquidity pool prices through large swaps.
- Triggered a 260.21 BNB (~$180.3K) withdrawal from InsurancePool via CoreVault.
- Reversed swaps and repaid the flash loan.
- Walked away with 160.26 BNB ($111K) before gas.
InsurancePool's net BNB depletion was ~$179.5K.
DeFi 定價機制再度引發安全疑慮
此事件顯示，當定價與提款機制暴露於暫時性的流動性扭曲時，閃電貸可能放大去中心化金融協議的漏洞。透過閃電貸執行的價格操縱已成為業界反覆出現的攻擊模式，因為直接從鏈上資金池價格讀取估值的協議，會繼承這些價格對緊接其前執行的任何交易的敏感性。
閃電貸本身並非天生具有惡意。它們在無需傳統抵押品的情況下提供資金，並支援多種合法的去中心化交易活動。然而，攻擊者可以透過借入大額資金、執行影響市場估值的交易，並在反向交易前提取資產，來利用價格計算中的弱點。
若系統無法充分區分暫時性的市場扭曲與可持續的資產估值，高度依賴流動性定價機制的協議可能面臨特別高的風險。這也是預言機設計被視為核心安全決策的原因之一：彙整外部市場數據或對價格進行時間平滑處理的預言機，通常比直接從流動性池讀取的數據對單筆交易扭曲的敏感性更低。
此次攻擊也凸顯了獨立價格預言機、提款限額、流動性保護以及交易層級監控等防護措施的重要性。這些機制有助於降低暫時性價格波動導致未經授權或超額資產提取的可能性。
這起約 11.1 萬美元的事件說明了去中心化金融中價格保護不足所帶來的財務風險，尤其是當攻擊者能將閃電貸與大規模市場操縱結合之時。
安全監控對 DeFi 平台依然至關重要
InsurancePool 與 CoreVault 遭攻擊事件，為跨多條區塊鏈網路營運的去中心化金融平台所面臨的安全挑戰再添一例。隨著 DeFi 應用管理日益複雜的流動性安排與互聯的金融服務，個別協議的弱點可能為攻擊者創造透過精心設計的交易提取資金的機會。
此次事件也說明了即時區塊鏈監控在識別可疑借貸、交易與提款活動方面的價值。在本案中，完整的攻擊序列——借入、兌換、提款、反向操作、還款——由 OnchainLens 重現並公開，為其他協議團隊提供了具體的參考範例，說明其防護機制需要偵測的模式。
對協議開發者而言，強化價格驗證並防止異常流動性變動，將持續是保護用戶資金的關鍵。這些防護措施的有效性，對維護去中心化金融應用的信心可能扮演重要角色。
來源：CoinTrust
