- Пул OCA/USDC PancakeSwap V2 на BSC только что был обесценен почти на $500 000 в результате эксплуатации, использовавшей флеш-кредиты.
- Флеш-кредиты позволяют пользователям заимствовать криптоактивы без залога, но сумма займа плюс комиссии должны быть возвращены в рамках одной транзакции.
- Аналогичная эксплуатация с использованием флеш-кредитов на BSC позволила злоумышленнику уйти с более чем $100 000.
Пул PancakeSwap V2 для OCAUSDC на BSC был взломан в ходе подозрительной транзакции, обнаруженной сегодня. Атака привела к потере почти $500 000 USDC, выведенных в одной транзакции.
Согласно сообщениям платформ безопасности Blockchain , злоумышленник эксплуатировал уязвимость в логике дефляционной продажи OCA(), что дало ему доступ к манипулированию резервами пула. По сообщениям, итоговая сумма, которую злоумышленнику удалось вывести, составила примерно $422 000.
Эксплуатация включала использование флеш-кредитов и флеш-свопов в сочетании с многократными вызовами функции swapHelper OCA. Это привело к прямому изъятию токенов OCA из пула ликвидности во время свопов, искусственно завышая ончейн-цену OCA в паре и позволяя опустошить USDC
Как произошла эксплуатация OCA/USDC?
Атака, сообщается, была выполнена через три транзакции. Первая для проведения эксплуатации, а следующие две служили дополнительными взятками для билдеров.
«Всего 43 BNB плюс 69 BNB были выплачены 48club-puissant-builder, что оставило оценочную итоговую прибыль в $340K», — написал Blocksec Phalcon на X об инциденте, добавив, что другая транзакция в том же блоке также завершилась неудачей на позиции 52, вероятно, потому что она была опережена злоумышленником.
Флеш-кредиты на PancakeSwap позволяют пользователям занимать значительные суммы криптоактивов без залога; однако занятая сумма плюс комиссии должны быть возвращены в том же блоке транзакций.
Они в основном используются в стратегиях арбитража и ликвидации на Binance Smart Chain, а кредиты обычно обеспечиваются функцией флеш-свопа PancakeSwap V3.
Ещё одна атака с использованием флеш-кредитов была обнаружена несколько недель назад назад
В декабре 2025 года эксплуатация позволила злоумышленнику вывести примерно 138,6 WBNB из пула ликвидности PancakeSwap для пары DMi/WBNB, получив чистую прибыль около $120 000.
Эта атака продемонстрировала, как комбинация флеш-кредитов и манипуляции внутренними резервами пары AMM через функции sync() и обратного вызова может быть использована для полного опустошения пула.
Злоумышленник сначала создал контракт эксплуатации и вызвал функцию f0ded652(), специализированную точку входа в контракт, после чего контракт вызвал flashLoan из протокола Moolah, запросив примерно 102 693 WBNB.
Получив флеш-кредит, контракт запускает обратный вызов onMoolahFlashLoan(…). Первое, что делает этот обратный вызов , — это определение баланса токенов DMi в пуле PancakeSwap для подготовки к манипуляции резервами пары.
Следует отметить, что уязвимость находится не в флеш-кредите, а в контракте PancakeSwap, что позволяет манипулировать резервами через комбинацию флеш-свопа и sync() без защиты от вредоносных обратных вызовов.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
