攻击者于2026年11月4日瞄准BNB Chain上的InsurancePool和CoreVault合约，并利用闪电贷操纵CoreVault价格预言机。CoreVault支付了260.21 BNB，价值约180,300美元，而攻击者在扣除费用前获利约160.26 BNB，即约110,000美元。CertiK表示，赎回金额扩大了约33倍，使损失转移至原本用于弥补用户不足的资金池。TenArmorAlert发现了相关活动，Odaily也对此进行了报道；OnchainLens则将这起疑似漏洞利用归因于闪电贷价格操纵。截至最新报道发布时，尚未公布详细的事后分析、资金追回公告或补充资金计划。