Hacker khai thác logic giảm phát OCA tấn công pool USDC-OCA, thu lợi khoảng 340 nghìn USD

Odaily Tin tức theo dõi từ BlockSec Phalcon, pool USDC-OCA trên mạng BSC đã bị tấn công, dẫn đến việc khoảng 422 nghìn USD USDC bị rút ra. Kẻ tấn công đã lợi dụng logic giảm phát sellOCA() của OCA, đồng thời loại bỏ một lượng OCA tương đương khỏi pool thanh khoản trong giao dịch, làm tăng giá một cách nhân tạo. Cuộc tấn công được thực hiện qua ba giao dịch, trong đó giao dịch đầu tiên thực hiện tấn công, hai giao dịch sau dùng để thanh toán hối lộ. Kẻ tấn công đã trả tổng cộng khoảng 112 BNB cho 48club-puissant-builder, lợi nhuận cuối cùng khoảng 340 nghìn USD. Một giao dịch liên quan khác trong cùng khối đã thất bại, nghi ngờ bị kẻ tấn công này front-run.