Un attaquant a utilisé un prêt flash sur BNB Smart Chain pour manipuler l’oracle de prix de CoreVault, puis vider son InsurancePool de 160,26 BNB, soit environ 112 200 dollars selon CertiK. La manipulation aurait multiplié par 33 la valeur des rachats, permettant à l’attaquant d’extraire des fonds excédentaires, puis de rembourser le prêt flash avec la même transaction et d’en tirer profit. L’incident, survenu le 4 novembre 2026, a été signalé par la surveillance on-chain de TenArmorAlert, mais aucun post-mortem détaillé ni communiqué majeur sur la récupération des fonds n’a encore été publié. La depletion de l’InsurancePool réduit la protection disponible pour les utilisateurs de CoreVault, dont le sort des pertes reste incertain.
Source: Lire l’article original
