CertiK signale une attaque d'oracle sur CoreVault : 160,26 BNB

CertiK signale une attaque d'oracle contre CoreVault

CertiK a rendu l'attaque publique dans un message publié sur X le 4 novembre 2026 à 3 h 32 par son compte officiel CertiK Alert (@CertiKAlert). L'alerte, diffusée sous le mot-dièse #CertiKAlert, décrit une « attaque d'oracle financée par un prêt flash » (traduit de l'anglais) visant le protocole CoreVault. Le message de CertiK renvoie aussi vers le « CertiK Report Security Dashboard », le tableau de bord de sécurité de CertiK.

#CertiKAlert 🚨
A flash-loan-funded oracle attack inflated a CoreVault redemption ~33×, depleting InsurancePool and leaving the attacker with 160.26 BNB (~$112.2K) after reversing the trade.
https://bscscan.com/tx/0x072a10a579e2a8afa26a681205a2aaaa38f74bcb9d1064b12bd9e9ebe2c598b3
CertiK Report Security Dashboard 👇 https://www.certik.com/certik-report/dashboard

— CertiK (@CertiKAlert), 4 novembre 2026 à 3 h 32 Compte officiel

Voir le message sur X ↗

Dans le vocabulaire de la finance décentralisée, un oracle est le service qui transmet un prix externe à un contrat automatisé. Un prêt flash désigne un emprunt sans garantie, remboursé dans la même transaction. L'attaque décrite par CertiK combine les deux : des fonds empruntés de cette façon ont servi à fausser la donnée fournie par l'oracle.

Un rachat gonflé d'environ 33 fois a vidé l'InsurancePool

Selon CertiK, la manipulation de l'oracle a multiplié par environ 33 (« ~33× ») un rachat effectué sur CoreVault. Le terme anglais employé, « redemption », renvoie à la restitution d'actifs par le protocole ; l'alerte ne précise pas quels actifs ont été restitués.

D'après CertiK, ce rachat gonflé a vidé l'InsurancePool de CoreVault, littéralement sa « réserve d'assurance ». L'alerte de CertiK ne chiffre ni le contenu de ce fonds avant l'attaque ni d'éventuelles pertes pour les utilisateurs du protocole.

L'attaquant conserve 160,26 BNB, une somme que CertiK estime à environ 112 200 $ (« ~$112.2K ») dans son message du 4 novembre 2026. Selon CertiK, ce solde est celui qui reste « après avoir inversé l'opération » (traduit de l'anglais). Le message de CertiK ne détaille ni l'oracle visé ni les étapes techniques de la manipulation.

Le message de CertiK du 4 novembre 2026 exprime le gain de l'attaquant d'abord en BNB, puis en dollars. Le symbole « ~ » placé devant la contre-valeur en dollars marque une estimation, et CertiK n'indique pas le cours du BNB retenu pour la calculer. Les données de l'alerte sont regroupées ci-dessous.

Donnée	Valeur	Date	Source
Type d'attaque	Attaque d'oracle financée par un prêt flash	4 novembre 2026	Message de CertiK sur X
Multiplication du rachat sur CoreVault	Environ 33 fois (« ~33× »)	4 novembre 2026	Message de CertiK sur X
Réserve vidée	InsurancePool de CoreVault	4 novembre 2026	Message de CertiK sur X
Solde conservé par l'attaquant	160,26 BNB	4 novembre 2026	Message de CertiK sur X
Estimation du solde en dollars	Environ 112 200 $ (« ~$112.2K »)	4 novembre 2026	Message de CertiK sur X

Le message de CertiK n'identifie pas l'auteur de l'attaque, n'indique pas ce que sont devenus les fonds qu'il conserve et ne mentionne ni réaction de CoreVault ni échéance.

Questions fréquentes

Comment l'attaque d'oracle financée par prêt flash a-t-elle fonctionné sur CoreVault ?

Selon CertiK, dans son message publié sur X le 4 novembre 2026, une attaque d'oracle financée par un prêt flash a gonflé d'environ 33 fois (« ~33× ») un rachat (« redemption ») sur CoreVault. Ce rachat gonflé a vidé l'InsurancePool du protocole, sa réserve d'assurance. Un oracle transmet un prix externe à un contrat automatisé, et un prêt flash est un emprunt sans garantie remboursé dans la même transaction. Le message de CertiK ne détaille ni l'oracle visé ni les étapes techniques de la manipulation.

Qu'est-il arrivé à l'InsurancePool de CoreVault ?

D'après CertiK, dans son alerte publiée sur X le 4 novembre 2026, l'InsurancePool de CoreVault a été vidé (« depleting InsurancePool ») après un rachat gonflé d'environ 33 fois par la manipulation d'un oracle. L'InsurancePool correspond littéralement à la réserve d'assurance du protocole. L'alerte de CertiK ne chiffre ni le contenu de ce fonds avant l'attaque ni d'éventuelles pertes pour les utilisateurs du protocole.