BlockSec: Ликвидный пул USDC-OCA в сети BSC подвергся атаке; хакеры использовали уязвимость дефляционного механизма для кражи $422 000.

PANews сообщила 14 февраля, что, согласно мониторингу BlockSec Phalcon, неизвестный ликвидный пул USDC-OCA в сети BSC подвергся атаке, в результате которой было выведено около 422 000 USDC. Злоумышленники использовали уязвимость дефляционного механизма в функции sellOCA() токена OCA. Каждый вызов функции sellOCA() обменивал токены OCA, одновременно изымая такое же количество OCA из ликвидного пула, что искусственно завышало цену токена внутри пула.

Атака была осуществлена через три транзакции: первая выполняла атаку, а две последующие использовались в основном для выплаты дополнительных взяток майнерам блоков. Атакующий заплатил в общей сложности около 43 BNB, а также 69 BNB майнеру 48club-puissant-builder, получив, по оценкам, прибыль в размере 340 000 долларов США. Другая транзакция в том же блоке не удалась на позиции 52, предположительно, из-за перехвата со стороны атакующего.