2025 年 11 月 4 日，BNB Chain 上一组原本不起眼的保险与金库模块冲上了监测雷达——Onchain Lens 与 CertiK Alert 相继发出预警，多家中文媒体跟进报道，指向同一个目标：InsurancePool 与 CoreVault 疑似遭遇了一起“闪电贷 + 价格操纵”的组合攻击。据公开链上分析，攻击者在极短时间内借入资金、扭曲流动性池价格，从而放大 CoreVault 中一笔赎回请求的金额，最终获利约 160.26 枚 BNB，折算约 11 万美元级别；但深潮 TechFlow 引用 Onchain Lens 的数据称，InsurancePool 净流失约 17.95 万美元等值 BNB，呈现出“11 万进账、近 18 万出血”的明显反差，而这中间的差额目前尚无权威解释。同日，金色财经记录 BNB 价格一度跌破 690 美元，最低报约 689.82 美元，24 小时跌幅约 1.16%，不过现有信息并未证明这段价格波动与该起攻击之间存在直接因果关系。
闪电贷一日剧本：赎回被放大 33 倍
据 Onchain Lens 描述，这场攻击从一笔闪电贷开始：攻击者在单个区块内迅速借入大额资金，随后将目标对准与 InsurancePool、CoreVault 相关的流动性池。在极短时间内，攻击者通过集中买入或卖出，将池子价格向有利于自己的一侧推高或压低，从而影响依赖该价格源的预言机读数，在链上“写”出一个与真实市场脱节的瞬时价格，这为后续异常赎回埋下伏笔。
CertiK Alert 则给出了更具戏剧性的细节：在价格被扭曲的那个瞬间，攻击者发起了一笔 CoreVault 份额的赎回，原本应为正常规模的退出，被放大到了约 33 倍的赎回金额。这笔被放大的赎回并非由攻击者自掏腰包支付，而是直接对接 InsurancePool 的赔付或保障逻辑，导致保险池在一轮交易中被迅速抽干。整个流程正落在 DeFi 领域已反复出现的“闪电贷 + 预言机（价格）操纵”组合攻击范式之内，但目前公开材料尚未披露具体交易哈希与地址，相关细节主要来自 Onchain Lens 与 CertiK 等少数监测方的公开说法，外部观察者在复盘这起事件时不得不接受信息尚不完全的现实。
11 万进攻 18 万塌方：损失口径的张力
从各方给出的数字看，这起攻击的“账本”一开始就不对齐。Onchain Lens、CertiK 等多方都提到，攻击者最终获利约 160.26 枚 BNB，有媒体按事发时价格折算约 11.1 万美元，CertiK 则给出约 11.22 万美元的估算，差异主要来自选取价格点与取整方式，但大致都锁定在 11 万美元级别。与之并列的是，深潮 TechFlow 引用 Onchain Lens 指出，本次事件中 InsurancePool 的净流失约为 17.95 万美元等值 BNB，这一口径目前仅见单一来源报道，意味着在同一场攻击里，“攻击者进账 11 万”与“池子少了近 18 万”这两组数字之间存在一条尚未被解释清楚的缝隙。
这种“获利小于协议净损”的局面，在 DeFi 攻击复盘中并不罕见：中间可能掺杂被动卷入的套利者、在异常价格下被清算或被迫成交的普通用户，以及由协议自身承担的坏账与残余资产差额等多重因素。不过，这些都只是泛泛而谈的常见情形，对这起 BNB Chain 事件而言，目前公开材料既没有给出资金流向的细分，也没有项目方的官方损失认定，具体哪一部分构成了 11 万与 18 万之间的差额仍完全空白，在信息缺位的状态下，这组数字的张力本身就成了外部观察者无法绕开的不确定性。
保险池与金库成靶子：预言机成薄弱环节
从设计上看，InsurancePool 本身就是用来兜底风险敞口的资金池，CoreVault 这样的金库模块则负责承接赎回、调配资产等关键逻辑，两者共同站在协议风险链条的末端，一旦价格输入出现偏差，就会被放大成真实的资金缺口。据 Onchain Lens 与 CertiK 等监测方描述，本次攻击中，攻击者先通过闪电贷撬动流动性池，在极短时间内把目标资产的链上价格偏移到对自己有利的位置，再通过 CoreVault 触发一笔赎回，单笔金额被放大约 33 倍，直接把原本应该由 InsurancePool 分摊的损失集中在这一刻释放出来。由于公开信息并未披露具体使用何种预言机、是否有多源价格或时间加权机制，外部观察者目前只能看到结果：InsurancePool 与 CoreVault 成为价格被扭曲后首先“背锅”的模块。
这并不是孤立的事故，而是 DeFi 安全叙事中反复上演的一种组合：闪电贷提供瞬时、巨额的可借资金，预言机则在流动性相对薄弱或价格源过于单一时成为突破口，攻击者只需在一个很短的时间窗口里推高或压低价格，就有机会撬开赎回逻辑中本应稳健的参数，放大利润或赎回额度。本次 BNB Chain 事件延续了这一模式，问题不只在于某个合约被打爆，而是再一次提醒开发者和参与者，任何依赖价格数据的保险池、金库与赎回模块，都需要在价格源多路校验、时间维度的平滑处理以及赎回上限等设计之间找到平衡，否则在“闪电贷 + 预言机”的老套组合面前，所谓的风险缓冲层依旧可能在数个区块内被掏空。
同日 BNB 跌破 690 美元：市场反应有限
从盘面表现看，这起保险池被掏空的链上事故，并没有立刻在现货价格上引发剧烈震荡。金色财经报道，事发当日 BNB 价格一度跌破 690 美元，最低报约 689.82 美元，24 小时跌幅约 1.16%。这样的波动放在日线级别，更接近常规区间内的小幅回调，而非单一黑天鹅事件引发的踩踏。更关键的是，公开材料并未建立这次链上攻击与当日价格波动之间的直接因果联系，当前也没有项目方公告或市场数据报告，尝试把这 1% 出头的跌幅明确归因于 InsurancePool 与 CoreVault 的安全事件，这使得价格走势更像是市场情绪背景，而不是攻击本身的“现货定价”。
从体量上看，这种“链上事故—盘面温和”的错位并不难理解。各方根据链上数据估算，攻击者获利约 160.26 枚 BNB，折算约 11 万美元级别，而深潮 TechFlow 引用 Onchain Lens 称，InsurancePool 净流失约 17.95 万美元等值 BNB。无论是攻击者获利还是池子损失，这一数量级在 BNB 整体市值面前仍然属于中小体量事件，其冲击更集中在受影响协议本身的安全性与声誉，而非撼动 BNB 这一资产的定价基础，市场在价格上给出的反应，也与这一相对规模的现实相匹配。
防守端的补课：从这次攻击要看什么
回看这起“11 万撬动 18 万”的闪电贷事件，最直观暴露的，是三个薄弱点：其一，依赖单一或脆弱价格源的预言机，在被闪电贷短时间扭曲流动性池价格时缺乏防护；其二，CoreVault 的赎回逻辑对短时价格极度敏感，一次价格异动就能将单笔赎回放大约 33 倍，直接拖空 InsurancePool；其三，保险池究竟为谁兜底、兜到什么边界，在设计上显得模糊，一旦被当作“无限背书”，就为攻击者预留了套利空间。对任何类似协议来说，这次链上剧本至少提示了几条教训：在价格侧，引入多源预言机、TWAP 等时间加权机制，降低瞬时报价被操纵的影响；在赎回侧，限制单笔赎回规模、设置分段结算或短时延迟，让极端价格波动有时间被纠偏；在风险侧，清晰约束保险池的承保对象、额度与触发条件，避免“裸奔兜底”。不过，截至目前，公开信息既未披露 InsurancePool/CoreVault 部署方身份，也没有看到合约暂停、参数调整或预言机配置升级等明确动作，更不清楚损失是否被追回、是否有监管或司法介入，因此接下来能否看到详尽的官方复盘报告、后续合约或预言机配置的实质性变更，以及社区在遭遇类似“闪电贷 + 价格操纵”组合时能否形成更早期的风险识别与舆论施压能力，将是这起事件之后真正值得持续追踪的变量。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
