ハッカーがOCAデフレロジックを利用してUSDC-OCAプールを攻撃し、約34万ドルの利益を得る

Odailyの報道によると、BlockSec Phalconの監視データによると、BSCチェーン上のUSDC-OCAプールが攻撃を受け、約42.2万ドルのUSDCが引き出されました。攻撃者はOCAのsellOCA()デフレロジックを利用し、取引時に同時に流動性プールから同量のOCAを除去することで、人為的に価格を吊り上げました。この攻撃は3件の取引を通じて実行され、1件目が攻撃の実行、後の2件が賄賂の支払いに使用されました。攻撃者は48club-puissant-builderに累計約112BNBを支払い、最終的な利益は約34万ドルとなりました。同じブロック内の別の関連取引は失敗しており、この攻撃者による先取り取引の疑いがあります。