OnchainLens'e göre, 4 Kasım'da bir saldırgan, flash loan fiyat manipülasyonu yoluyla BNB Chain'deki InsurancePool ve CoreVault'u istismar ederek etkilenen protokollerden yaklaşık 111.000 $ çekti.
Saldırgan, Lista DAO'nun Moolah platformu aracılığıyla yaklaşık 143,6 milyon Wrapped BNB (WBNB) borç aldı ve büyük takaslar yaparak likidite fiyatlarını manipüle etti. Bu, saldırgana CoreVault aracılığıyla InsurancePool'dan yaklaşık 180.300 $ değerinde 260,21 BNB'lik şişirilmiş bir çekim gerçekleştirme imkanı sağladı. Piyasa koşullarını geri yüklemek için işlemleri tersine çevirdikten sonra, saldırgan flash loan'ı geri ödedi ve gaz ücretleri öncesinde yaklaşık 160,26 BNB net kazanç elde etti. Bu arada, InsurancePool'un yaklaşık 179,5 BNB'lik bir kayıp yaşadığı tahmin ediliyor.