攻撃者は2026年11月4日、BNBチェーン上のInsurancePoolとCoreVaultのコントラクトを標的とし、フラッシュローンを使ってCoreVaultの価格オラクルを操作した。CoreVaultは260.21BNB（約18万300ドル）を支払い、攻撃者の利益は手数料控除前で約160.26BNB（11万ドル）に達した。CertiKによると、償還額は約33倍に膨らみ、ユーザーの不足分を補填するために設けられたプールへ損失が転嫁された。TenArmorAlertがこの動きを検知し、Odailyも報じたほか、OnchainLensは今回の攻撃とみられる事案について、フラッシュローンを使った価格操作が原因だとした。最新の報道時点で、詳細な事後分析、資金回収の発表、補填計画は公表されていない。