1.436 亿美元闪电贷，只撬出 18 万美元赎回：缝隙在哪
BNB Chain 上 Insurance Pool／CoreVault 疑似遭价格操纵：借入约 1.436 亿美元 WBNB 拉偏池价，触发提款 260.21 枚 BNB（约 18.03 万美元），还贷后净得约 160.26 枚 BNB（约 11.1 万美元）。
开头那张图只作示意，按新闻内容绘制，并非现场照片。
发生了什么
BlockBeats 11 月 4 日转述 Onchain Lens：BNB Chain 上的 Insurance Pool／CoreVault 疑似遭遇价格操纵攻击。
原文给出的动作顺序是：攻击者先从 Lista DAO 旗下 Moolah 借入约 1.436 亿美元的 WBNB（闪电贷），
用大额兑换交易把流动性池价格拉偏，再经 CoreVault 触发 InsurancePool 提款 260.21 枚 BNB（约 18.03 万美元），
随后反向兑换并偿还闪电贷，最终净得约 160.26 枚 BNB（约 11.1 万美元，未扣除 Gas 费用）。
为什么重要
值得看的是这四个数之间的悬殊：1.436 亿美元的借款，只换来 18.03 万美元的提款（本站换算约 796 倍）。
如果是常规盗币，攻击者不会用这么大的资金量去换这么小的产出。
更合理的读法是：攻击者瞄准的不是「钱不够多」，而是保险池的赎回定价跟着池价走这个机制——
只要能在一个短区块里把参考价拉偏，赎回校验就会按被拉偏的价付钱。
这类缝隙的修补方向因此很具体：赎回前对预言机价做区间校验、把赎回额与池子真实储备挂钩、
或者对同一区块内的价格变化设上限，而不是「加一层审核」。
数据支撑
数据图（点开看大图）：借款规模、触发提款额、净得额三个数放在一起
- 提款 260.21 枚与净得 160.26 枚之间差 99.95 枚（本站换算）。原文没有逐项说明这部分去了哪，
按闪电贷的一般结构，它至少包含借贷费用与 Gas，具体拆分请点开原文核对。
- 单位提醒：18.03 万与 11.1 万都是美元，260.21 与 160.26 是枚。把枚数当美元数读，会差出一个数量级。
- 原文把资金来源与放大工具都指向 Lista DAO 旗下的 Moolah，它同时是这条链的借贷与稳定币枢纽。
接下来看什么
三件有明确出处可查的事：BNB Chain 或 Lista 是否发事件说明与处置方案；
该保险池的赎回逻辑有没有代码变更；同类保险池／金库合约有没有跟进调整校验。
原文另提到这条链上此前出现过 Nimbus、Cellframe 两次闪电贷事件——
如果第三次仍落在「保险／金库合约」而不是项目质押合约上，那这就是同一类缝隙没被堵住，而不是零星事故。
原文：BlockBeats《BNB链上Insurance Pool疑似遭闪电贷攻击，损失约11.1万美元》，2026 年 11 月 4 日
https://www.theblockbeats.info/flash/375335
风险提示：本文是对公开新闻的解读，不构成投资建议。合约交易有杠杆，可能损失全部本金。
评论 (1)
评论由社区承载，发评论用你官网 / 软件同一个账号。
补一件这条消息没写破、但读者可以自己验的事：那两个美元数其实出自同一把价格尺，这一点本身算一条证据。
18.03 万 ÷ 260.21 枚＝每枚约 692.90 美元；11.1 万 ÷ 160.26 枚＝每枚约 692.62 美元。两个隐含单价只差 0.04%（本站换算）。这说明原文没有把"提款"和"净得"按两个时点的价分别折算，它们是同一个价、同一笔账的两次截断。因此那句"未扣除 Gas"不能拿价差来解释——差额只能来自真实支出。
差额那一格是 99.95 枚，按这把尺折成美元约 6.92 万（99.95 × 692.8）；也可以直接 18.03 万 − 11.1 万＝6.93 万，两条路对得上（本站换算）。它占提款额 38.4%（99.95 ÷ 260.21）。也就是说，这条闪电贷跑到最后，三成八的产出被路径自身吃掉了。
再把悬殊换个分母：借款对提款是 796 倍（这条新闻正文里已经算给读者），对净得就是 1293.7 倍，净得只有所借资金规模的 0.077%（本站换算）。
所以要盯的那一格很具体：这 99.95 枚里"借贷手续费"到底占多少。Moolah 或 BNB Chain 如果把这笔闪电贷的费率公布出来，就能反推出做一次这种操纵的门票钱是几万美元。那个数比"损失 11.1 万"有用——它告诉所有人这条缝隙的套利上限在哪儿。