Los mejores análisis sobre criptomonedas directamente en tu bandeja de entrada.
El fondo de intercambio decakeSwap V2 OCA/USDC en BSC se quedó sin $422,000
- El fondo común OCA/USDC de PancakeSwap V2 en BSC acaba de perder casi $500,000 en una explotación que capitalizó préstamos flash.
- Los préstamos flash permiten a los usuarios tomar prestados criptoactivos sin garantía, pero el monto prestado más las tarifas deben reembolsarse dentro del mismo bloque de transacción.
- Un exploit de préstamo flash similar en BSC terminó con un atacante que se fue con más de $100,000.
El poolcakeSwap V2 para OCAUSDC en BSC fue explotado en una transacción sospechosa detectada hoy. El ataque resultó en la pérdida de casi $500,000 en el mercado de USDC, en una sola transacción.
Según informes de de blockchain , el atacante explotó una vulnerabilidad en la lógica deflacionaria de sellOCA(), lo que le permitió manipular las reservas del pool. Se estima que el atacante se apropió de aproximadamente 422.000 dólares.
La vulnerabilidad consistía en el uso de préstamos flash y permutas flash, combinados con llamadas repetidas a la función swapHelper de OCA. Esto extraía tokens OCA directamente del fondo de liquidez durante las permutas, inflando artificialmente el precio de OCA en el par y permitiendo la fuga de USDC.
¿Cómo ocurrió el exploit OCA/USDC?
el ataque se Según se informa, ejecutó mediante tres transacciones: la primera para ejecutar el exploit y las dos siguientes para sobornar a los constructores.
“En total, se pagaron 43 BNB más 69 BNB a 48club-puissant-builder, dejando una ganancia final estimada de $340K”, escribió Blocksec Phalcon en X sobre eldent, y agregó que otra transacción en el mismo bloque también falló en la posición 52, probablemente porque el atacante se adelantó.
Los préstamos flash en PancakeSwap permiten a los usuarios tomar prestadas cantidades significativas de criptoactivos sin garantía; sin embargo, el monto prestado más las tarifas deben reembolsarse dentro del mismo bloque de transacción.
Se utilizan principalmente en estrategias de arbitraje y liquidación en Binance Smart Chain, y los préstamos generalmente son facilitados por la función de intercambio flash decakeSwap V3.
semanas se detectó otro ataque de préstamos flash Hace
En diciembre de 2025, un exploit permitió a un atacante retirar aproximadamente 138,6 WBNB del fondo de liquidez PancakecakeDMi/WBNB par
Ese ataque demostró cómo una combinación de préstamos flash y manipulación de las reservas internas del par AMM a través de funciones sync() y callback puede usarse para agotar completamente el fondo.
El atacante primero creó eltracy llamó a la función f0ded652(), un punto de entrada especializado en el contratotracdespués de lo cual el contratotracdesde a el protocolo Moolah, solicitando aproximadamente 102,693 WBNB.
Al recibir el préstamo flash, el contratotracfunción la de devolución de llamada onMoolahFlashLoan(…). Lo primero que hace la función de devolución de llamada es averiguar el saldo del token DMi en el pool de intercambio de Pancakepara prepararse para la manipulación de la reserva del par.
Cabe señalar que la vulnerabilidad no está en el préstamo flash, sino en eltraccakeSwap, que permite la manipulación de reservas a través de una combinación de flash swap y sync() sin protección contra devoluciones de llamadas maliciosas.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos. Se graduó de la Universidad de Arcadia, donde estudió Administración de Empresas. Actualmente trabaja en Cryptopolitan, donde colabora en la cobertura de los últimos avances en las industrias de las criptomonedas, los videojuegos y la IA.
CURSO
- ¿Qué criptomonedas pueden hacerte ganar dinero?
- Cómo mejorar tu seguridad con una billetera (y cuáles realmente vale la pena usar)
- Estrategias de inversión poco conocidas que utilizan los profesionales
- Cómo empezar a invertir en criptomonedas (qué plataformas de intercambio usar, las mejores criptomonedas para comprar, etc.)