BlockSec：BSCチェーン上のUSDC-OCA流動性プールが攻撃され、ハッカーがデフレメカニズムの脆弱性を利用して42.2万ドルを盗んだ

市場の情報によると、BSCチェーン上の未知のUSDC-OCA流動性プールが攻撃を受け、約42.2万USDCが引き出されました。

攻撃者はOCAトークンのデフレ的なsellOCA()ロジックの脆弱性を利用し、毎回OCAトークンをスワップする際に流動性プールから同量のOCAを除去し、プール内のトークン価格を人為的に引き上げました。攻撃は3回の取引で完了しました：最初の取引が攻撃操作を実行し、残りの2回は主に追加のブロックビルダーへの賄賂を支払うために使用されました。攻撃者は48club-puissant-builderに対して合計約43BNBと69BNBを支払い、最終的な利益は約34万ドルと推定されています。同じブロック内の別の取引はposition 52で失敗し、攻撃者による先行取引の疑いがあります。