BTC $79,189.92 -1.00%
ETH $2,492.17 -0.75%
BNB $739.76 -1.68%
XRP $1.40 -1.76%
SOL $103.85 -2.05%
TRX $0.3343 -0.47%
DOGE $0.0905 +0.27%
ADA $0.2207 -0.47%
BCH $261.20 +1.10%
LINK $12.79 -3.42%
HYPE $85.19 -3.34%
AAVE $132.54 -1.38%
SUI $0.8295 +2.27%
XLM $0.1925 +3.74%
ZEC $1,156.20 -5.06%
BTC $79,189.92 -1.00%
ETH $2,492.17 -0.75%
BNB $739.76 -1.68%
XRP $1.40 -1.76%
SOL $103.85 -2.05%
TRX $0.3343 -0.47%
DOGE $0.0905 +0.27%
ADA $0.2207 -0.47%
BCH $261.20 +1.10%
LINK $12.79 -3.42%
HYPE $85.19 -3.34%
AAVE $132.54 -1.38%
SUI $0.8295 +2.27%
XLM $0.1925 +3.74%
ZEC $1,156.20 -5.06%

データ:BSCチェーン上のUSDC-OCA流動性プールが攻撃され、ハッカーがデフレメカニズムの脆弱性を利用して42.2万ドルを盗んだ。

2026-02-14 13:02:00

据 BlockSec Phalcon 监测,BSC 链上一个未知的 USDC-OCA 流动性池遭攻击,导致约 42.2 万枚 USDC 被提取。

攻撃者は OCA トークンのデフレ sellOCA() ロジックの脆弱性を利用し、毎回 OCA トークンをスワップする際に流動性プールから同量の OCA を取り除き、プール内のトークン価格を人為的に引き上げました。

攻撃は三つの取引で完了しました:最初の取引が攻撃操作を実行し、残りの二つは主に追加のブロックビルダーへの賄賂を支払うために使用されました。攻撃者は 48club-puissant-builder に対して合計約 43 BNB と 69 BNB を支払い、最終的な利益は約 34 万ドルと推定されています。同じブロック内の別の取引は position 52 で失敗し、攻撃者による先行取引の疑いがあります。

app_icon
ChainCatcher Building the Web3 world with innovations.