BTC $79,137.03 -0.92%
ETH $2,491.44 -0.13%
BNB $739.74 -1.18%
XRP $1.40 -1.29%
SOL $103.71 -2.61%
TRX $0.3343 -0.21%
DOGE $0.0897 +0.44%
ADA $0.2199 +0.20%
BCH $260.00 +1.27%
LINK $12.75 +2.95%
HYPE $84.99 -3.32%
AAVE $131.91 -1.28%
SUI $0.8221 +3.15%
XLM $0.1896 +2.85%
ZEC $1,157.68 -5.30%
BTC $79,137.03 -0.92%
ETH $2,491.44 -0.13%
BNB $739.74 -1.18%
XRP $1.40 -1.29%
SOL $103.71 -2.61%
TRX $0.3343 -0.21%
DOGE $0.0897 +0.44%
ADA $0.2199 +0.20%
BCH $260.00 +1.27%
LINK $12.75 +2.95%
HYPE $84.99 -3.32%
AAVE $131.91 -1.28%
SUI $0.8221 +3.15%
XLM $0.1896 +2.85%
ZEC $1,157.68 -5.30%

データ:BSCチェーン上のUSDC-OCA流動性プールが攻撃され、ハッカーがデフレメカニズムの脆弱性を利用して42.2万ドルを盗んだ。

2026-02-14 13:02:00

据 BlockSec Phalcon 监测,BSC 链上一个未知的 USDC-OCA 流动性池遭攻击,导致约 42.2 万枚 USDC 被提取。

攻撃者は OCA トークンのデフレ sellOCA() ロジックの脆弱性を利用し、毎回 OCA トークンをスワップする際に流動性プールから同量の OCA を取り除き、プール内のトークン価格を人為的に引き上げました。

攻撃は三つの取引で完了しました:最初の取引が攻撃操作を実行し、残りの二つは主に追加のブロックビルダーへの賄賂を支払うために使用されました。攻撃者は 48club-puissant-builder に対して合計約 43 BNB と 69 BNB を支払い、最終的な利益は約 34 万ドルと推定されています。同じブロック内の別の取引は position 52 で失敗し、攻撃者による先行取引の疑いがあります。

app_icon
ChainCatcher Building the Web3 world with innovations.