資安公司 CertiK 表示，一場以閃電貸資金發動的預言機攻擊扭曲了 CoreVault 的一筆贖回，並掏空該協議的 InsurancePool，使一次價格輸入故障在 BNB Smart Chain 上演變為即時的贖回流動性事件。對存款人與流動性提供者而言，核心問題不僅是攻擊者提取了多少資金，而是在協議釐清事實期間，贖回路徑、其預言機防護機制與後備池是否仍能安全使用。

CertiK 的通報內容

在2026 年 11 月 4 日發布的警報中，CertiK Alert 表示，一場以閃電貸資金發動的預言機攻擊使一筆 CoreVault 贖回被膨脹約 33 倍。該數字是資安公司的歸因，尚未經獨立確認的 CoreVault 事後分析。儘管如此，如此規模的贖回結果，與協議計算接收到經濟上被扭曲的價格或轉換輸入的情形相符。

CertiK 進一步指出，該操縱掏空了 InsurancePool，攻擊者在反向交易後保留了 160.26 BNB——該公司估價約為 112.2K 美元。在閃電貸攻擊中，倉位在單一交易的執行窗口內開倉並平倉，因此保留的收益可能與流經受影響池的總資金相差甚遠。若屬實，InsurancePool 的耗盡影響遠超提取金額本身：一個設計用於吸收損失或支持贖回的儲備，不能再被假定能緩衝下一次不利的資產負債表事件。

通報的過程與已確認紀錄的對照

CertiK 的警報在 BscScan 上連結了所稱的攻擊交易 0x072a10a579e2a8afa26a681205a2aaaa38f74bcb9d1064b12bd9e9ebe2c598b3。在研究期間，區塊鏈瀏覽器的追蹤紀錄無法被獨立讀取，因此依現有證據，完整的閃電貸路徑、涉及的預言機調用、受影響的合約、資金流向以及所稱的交易反向操作均未經確認。

在金庫設計中，預言機不必是唯一的會計輸入，也可能造成嚴重的贖回錯配。一個被入侵或穩健性不足的輸入，可能扭曲贖回函數所使用的資產價值或份額轉換參數。因此，所通報的贖回膨脹是關鍵的可觀察風險訊號，而確切的根本原因——即時價格依賴、數據過時、流動性假設薄弱或其他整合故障——尚未確定。

閃電貸如何放大預言機操縱風險

閃電貸是交易範圍內的借貸：流動性在交易完成前被借入、使用並償還，否則整個狀態轉換將被回滾。在 CertiK 描述的過程中，這筆臨時資金據稱提供了移動或利用與預言機相關的市場條件所需的資產負債表權重，而無需攻擊者預先籌備全部倉位資金。

攻擊的資金來源與預言機缺陷是兩回事

貸款本身並不是預言機缺陷的證據。資安問題在於，CoreVault 的贖回邏輯是否信任了可在同一原子執行窗口內被經濟手段影響的價格、流動性深度或轉換輸入。CertiK 所通報的贖回膨脹是異常輸出的證據，而非對控制失效的公開解釋。

這個區別對流動性提供者很重要：暫停閃電貸存取，即使技術上可行，也無法單獨修復不安全的估值依賴。所通報的 InsurancePool 耗盡反而將注意力集中在協議的損失分攤順序上——用戶需要知道哪些負債排在剩餘儲備之前，以及任何 LP 或金庫份額的會計是否已重新計算。

價格操縱事件已在 DeFi 其他地方引發類似疑慮，包括所通報的 Nostra Finance 貨幣市場攻擊。CoreVault 的通報範圍較窄，但其所述的贖回影響凸顯了相同的協議設計斷層線：在被操縱的估值下看似可用的流動性，可能在一般套利者恢復價格之前就被抽走。

CoreVault 用戶應關注的事項

在發稿時的紀錄中，沒有 CoreVault 官方公告、合約地址披露、暫停通知、用戶影響聲明或補救計畫。因此，在獲得經驗證的協議通訊或可歸因的資安供應商更新另行說明之前，用戶應將贖回的當前狀態視為未知——而不是從一次成功的介面交易推斷安全。

實際的關注清單很短：贖回可用性、預言機或定價參數的更新、InsurancePool 餘額的變化，以及一份指出受影響合約與補救計畫的事後分析。兩個後續事項同樣重要：獨立的鏈上分析是否佐證或修正 CertiK 的交易層面說明，以及協議是否選擇為 InsurancePool 重新注資或重構儲備支持贖回的方式。所通報的耗盡使這些事項比二手市場評論更重要，因為它們決定剩餘流動性能否以合理的淨資產價值兌付退出。

已確認的通報與未解決的問題

經驗證的紀錄僅限於 CertiK 的警報：該公司通報了膨脹的贖回、InsurancePool 的耗盡以及反向操作後的收益，而底層交易尚未經獨立解析。任何有關 CoreVault 已暫停營運、補償用戶、升級合約或量化損失的說法都為時過早，因為證據中並未包含此類協議聲明。

就更廣泛的資安背景而言，CertiK 的儀表板（標註最後更新於 2026 年 11 月 4 日）顯示，在其 2026 年 11 月的關鍵數據期間，總損失為 183.0M 美元。該儀表板數字是行業背景資訊，而非對 CoreVault 的歸因，但它凸顯了為何未經證實的事件通報仍應促使對預言機風險敞口與提款控制進行審慎檢視。

協議風險評估

當前的智能合約風險集中在贖回與預言機的邊界，以及所通報耗盡後 InsurancePool 的可用性。治理層現在必須決定參數、預言機設計、緊急權限或儲備分配規則是否需要更改；現有證據中未發現下一次治理投票的日期。在整個 DeFi 領域，此邊界的強化通常採用時間加權平均價格、多來源預言機數據、拒絕超出定義區間報價的偏差檢查，或由異常偵測觸發的提款控制——現有證據無法確定 CoreVault 目前是否採用其中任何一項。

在 CoreVault 發布可歸因的合約層面調查結果之前，只要單一贖回路徑、價格依賴或後備池決定退出容量，流動性就面臨集中風險。存款人與流動性提供者應優先考慮經驗證的贖回狀態與任何經治理核准的補救措施，而非投機性的復原假設——尤其是當協議確認所通報的異常贖回影響了共享抵押品會計時。

本文最初發表於 DefiLiban。