BSC의 PancakeSwap V2 OCA/USDC 풀에서 $422K 유출

BSC의 OCAUSDC에 대한 PancakeSwap V2 풀이 오늘 감지된 의심스러운 트랜잭션에서 악용되었습니다. 이 공격으로 인해 단 한 번의 트랜잭션으로 거의 $500,000 상당의 USDC 시장이 유출되었습니다.

보고에 따르면, 블록체인 보안 플랫폼에 따르면, 공격자는 디플레이토너리 셀OCA() 로직의 취약점을 악용하여 풀의 준비금을 조작할 수 있는 접근 권한을 얻었습니다. 공격자가 가져간 최종 금액은 약 $422,000인 것으로 보고되었습니다.

이 익스플로잇은 플래시 로인과 플래시 스왑을 결합하여 OCA의 swapHelper 함수를 반복적으로 호출하는 방식으로 이루어졌습니다. 이를 통해 스왑 중 OCA 토큰이 유동성 풀에서 직접 제거되어 OCA의 온페어 가격이 인위적으로 상승했고, USDC의 유출이 가능해졌습니다.

OCA/USDC 익스플로잇은 어떻게 발생했습니까?

이 공격은 보고에 따르면 세 번의 트랜잭션을 통해 실행되었습니다. 첫 번째는 익스플로잇을 수행하기 위한 것이었고, 이어지는 두 번째와 세 번째는 추가적인 빌더 브라이브를 제공하기 위한 것이었습니다.

“총 43 BNB와 69 BNB가 48club-puissant-builder에게 지급되어, 최종 추정 수익은 $340K입니다.” Blocksec Phalcon은 이 사건에 대해 X에 작성하며, 같은 블록 내 다른 트랜잭션도 위치 52에서 실패했는데, 이는 공격자가 프론트런닝했기 때문일 가능성이 높다고 덧붙였습니다.

PancakeSwap의 플래시 로인은 사용자가 담보 없이 상당량의 크립토 자산을 빌릴 수 있게 하지만, 빌린 금액과 수수료는 동일한 트랜잭션 블록 내에서 상환해야 합니다.

이들은 주로 바이낸스 스마트 체인(BSC)의 아비트리지 및 청산 전략에 사용되며, 대출은 일반적으로 PancakeSwap V3의 플래시 스왑 기능을 통해 제공됩니다.

주几周 전에도 또 다른 플래시 로언 공격이 감지되었습니다. 전

2025년 12월, 익스플로잇을 통해 공격자가 PancakeSwap의 DMi/WBNB 페어 유동성 풀에서 약 138.6 WBNB를 인출하여 약 $120,000의 수익을 냈습니다.

이 공격은 플래시 로인과 sync() 및 콜백 함수를 통한 AMM 페어의 내부 준비금 조작을 결합하여 풀을 완전히 고갈시킬 수 있음을 보여주었습니다.

공격자는 먼저 익스플로잇 계약을 생성하고 계약의 특수 진입점인 f0ded652() 함수를 호출한 후, 계약은 Moolah 프로토콜에서 약 102,693 WBNB를 요청하며 플래시로인을 호출합니다.

플래시 로인을 받자마자 계약은 onMoolahFlashLoan(…) 콜백을 시작합니다. 이 콜백이 먼저 하는 일은 PancakeSwap 풀의 DMi 토큰 잔고를 확인하여 페어의 준비금 조작을 준비하는 것입니다.

주의할 점은 취약점이 플래시 로인 자체에 있는 것이 아니라 PancakeSwap 계약에 있으며, 이를 통해 보호되지 않은 악의적인 콜백과 함께 플래시 스왑 및 sync()의 조합으로 준비금을 조작할 수 있다는 것입니다.