CoreVault sufre un exploit tras una manipulación de oráculo
CoreVault fue afectado por un exploit en el que un ataque financiado con flash loan manipuló el oráculo de precios y permitió inflar una redención en torno a 33 veces, según la alerta publicada por CertiKAlert. La transacción asociada en BscScan muestra el movimiento en cadena vinculado al drenaje del InsurancePool y deja al atacante con 160.26 BNB, equivalentes a unos 112.2 mil dólares según la estimación difundida.
A flash-loan-funded oracle attack inflated a CoreVault redemption ~33×, depleting InsurancePool and leaving the attacker with 160.26 BNB (~$112.2K) after reversing the trade.https://t.co/ZvaBsWpoR8
CertiK Report Security Dashboard 👇 https://t.co/Yqz3kRVoso
— CertiK Alert (@CertiKAlert) November 4, 2026
La dinámica señalada encaja con un patrón conocido en DeFi: si el precio que usa el protocolo puede alterarse durante una operación, la redención puede quedar desalineada con el valor real del activo o la posición. En este caso, la alerta describe que el atacante aprovechó esa distorsión para retirar más de lo que correspondía, vaciando el fondo destinado a cubrir ese tipo de pérdidas.
La traza on-chain apunta al drenaje del fondo de cobertura
El enlace a la transacción en BscScan permite seguir los flujos que acompañaron el ataque, mientras que el panel de CertiK ofrece contexto adicional sobre el incidente en su dashboard de seguimiento. Con esa secuencia, la lectura operativa es que el exploit no se limitó a una anomalía de precio: terminó afectando directamente los fondos que CoreVault mantenía para absorber pérdidas.
La información disponible no incluye, por ahora, un post-mortem detallado ni medidas públicas de recuperación. Lo que sí queda confirmado por la trazabilidad en cadena es el mecanismo central del incidente: una manipulación de oráculo habilitada por flash loan, seguida de una extracción de valor desde el pool de seguros.
En este tipo de ataques, el detalle importante no es solo la cantidad extraída, sino la vía utilizada para obtenerla. Cuando el precio de referencia falla, el protocolo puede abrir una ventana para redenciones sobredimensionadas o retiros con colateralización insuficiente, y eso es precisamente lo que describe la alerta sobre CoreVault.
