플래시 대출 오라클 공격으로 CoreVault 상환액이 33배 증가하고 160.26 BNB가 소모됩니다.

본문

플래시론 오라클 공격으로 BNB 스마트 체인에서 CoreVault 상환이 33배 증가하여 InsurancePool에서 160.26 BNB가 소모되었습니다. BNB 스마트 체인의 공격자는 큰 돈을 빌려 가격 피드를 구부리고 보험 풀의 내용을 가지고 떠났습니다. 공격자는 플래시 대출을 사용하여 BNB 스마트 체인에서 CoreVault의 가격 오라클을 조작한 다음 프로토콜의 InsurancePool인 160.26 BNB를 빼냈습니다. 이 공격으로 인해 자금이 InsurancePool에서 빠져나오기 전에 CoreVault 상환 금액이 33배나 부풀려진 것으로 알려졌습니다. CoreVault의 경우 조작된 가격으로 인해 공격자는 포지션에서 허용해야 하는 것보다 훨씬 더 많은 금액을 상환할 수 있었습니다. 공격자가 가치를 추출하면 플래시 대출을 상환하여 160.26 BNB를 이익으로 남길 수 있습니다.

CertiK의 수치는 약 112,200달러이며, 사건에 대해 수집된 연구에 따르면 동일한 160.26 BNB에 대해 약 112,300달러가 인용됩니다. 그 격차는 작으며 각 추정치가 취해진 순간의 BNB 가격을 반영할 가능성이 높습니다. 플래시론 오라클 조작은 잘 문서화된 DeFi 공격 범주로, 과다 상환 및 과소 담보 인출이 가능하도록 가격을 인상할 수 있는 프로토콜을 정면으로 겨냥합니다. CoreVault가 사후 분석을 게시하는지 여부, InsurancePool 보충 계획을 설명하는지 여부, 도난당한 160.26 BNB가 TenArmorAlert와 같은 모니터링 회사가 추적할 수 있는 온체인 채널을 통해 이동하는지 여부. 33배의 환매 인플레이션은 적당한 달러 손실에 비해 놀라운 수치입니다. 이 공격은 DeFi 프로토콜의 취약점을 강조하며 향후 금융 악용을 방지하기 위해서는 강력한 오라클 보안의 필요성을 강조합니다.

플래시론 이후 오라클 공격으로 인해 CoreVault 상환액이 33배 증가하고 160.26 BNB가 유출되었습니다. Crypto Briefing에서 처음으로 나타났습니다.