BSC 上の PancakeSwap V2 OCA/USDC プールから $422K が流出

BSC 上の OCAUSDC 用 PancakeSwap V2 プールが、本日検出された不審なトランザクションで悪用されました。この攻撃により、単一のトランザクションでほぼ 500,000 ドル相当の USDC マーケットが流出し、損失が発生しました。

Blockchainセキュリティプラットフォームの報道によると、攻撃者はデフレティブな sellOCA() ロジックの脆弱性を悪用し、プールの準備金を操作するアクセス権を得ました。最終的に攻撃者が持ち去った金額は、報告によると約 422,000 ドルでした。

この悪用には、フラッシュローンとフラッシュスワップの組み合わせ、および OCA の swapHelper 関数への繰り返し呼び出しが含まれていました。これにより、スワップ中に OCA トークンが直接流動性プールから除去され、OCA のオンペア価格が人為的に膨張し、USDCの流出が可能になりました。

OCA/USDC の悪用はどのように行われたのか？

攻撃は報告によると3つのトランザクションを通じて実行されました。最初のトランザクションで悪用が行われ、続く2つのトランザクションは追加のビルダーブライブとして機能しました。

「合計で、43 BNB と 69 BNB が 48club-puissant-builder に支払われ、最終的な推定利益は 340,000 ドルとなりました」と Blocksec Phalcon は X 上のこの件について書き、同じブロック内の別のトランザクションも位置 52 で失敗した可能性があり、それは攻撃者にフロントランされたためだと付け加えました。

PancakeSwapのフラッシュローンにより、ユーザーは担保なしで多額の暗号資産を借りることができますが、借りた金額と手数料は同じトランザクションブロック内で返済する必要があります。

これらは主に Binance Smart Chain 上のアービトラージおよび清算戦略で使用され、 loans は通常 PancakeSwap V3 のフラッシュスワップ機能によって仲介されます。

別のフラッシュローン攻撃が数週間前に検出されました 前

2025年12月、ある悪用により攻撃者は DMi/WBNB ペアの PancakeSwap 流動性プールから約 138.6 WBNB を引き出し、約 120,000 ドルの利益を得ました。

その攻撃は、フラッシュローンと sync() およびコールバック関数を用いた AMM ペアの内部準備金の操作を組み合わせることで、プールを完全に枯渇させることができることを示しました。

攻撃者はまず悪用コントラクトを作成し、コントラクトへの専用エントリポイントである f0ded652() 関数を呼び出しました。その後、コントラクトは Moolah プロトコルからflashLoanを呼び出し、約 102,693 WBNB を要求しました。

フラッシュローンを受け取ると、コントラクトはonMoolahFlashLoan(…) コールバックを開始します。このコールバックが最初に行うことは、ペアの準備金操作の準備として、PancakeSwap プール内の DMi トークンの残高を確認することです。

注意すべき点は、脆弱性がフラッシュローンそのものにあるのではなく、PancakeSwap コントラクトにあることです。これにより、保護のない悪意のあるコールバックに対して、フラッシュスワップと sync() の組み合わせを通じて準備金を操作することが可能になります。