Bitget App
Trading inteligente
Comprar criptoMercadosTradingFuturosRendaAICentralMais
Pool OCA/USDC da PancakeSwap V2 na BSC é drenado em US$ 422 mil

Pool OCA/USDC da PancakeSwap V2 na BSC é drenado em US$ 422 mil

CryptopolitanCryptopolitan2026/02/14 23:04
Mostrar original
Por:Cryptopolitan

A pool PancakeSwap V2 para OCAUSDC na BSC foi explorada em uma transação suspeita detectada hoje. O ataque resultou na perda de quase US$ 500.000 em USDC, drenados em uma única transação.

De acordo com relatos de plataformas de segurança de Blockchain, o invasor explorou uma vulnerabilidade na lógica deflacionária sellOCA(), o que lhe deu acesso para manipular as reservas do pool. O valor final que o invasor conseguiu levar teria sido de aproximadamente US$ 422.000.

A exploração envolveu o uso de flash loans e flash swaps combinados com chamadas repetidas à função swapHelper da OCA. Isso removeu tokens OCA diretamente do pool de liquidez durante as trocas, inflando artificialmente o preço do par OCA e permitindo a drenagem de USDC.

Como aconteceu a exploração do OCA/USDC?

O ataque teria sido executado por meio de três transações. A primeira para realizar o exploit, e as duas seguintes serviram como propinas adicionais aos builders.

“No total, 43 BNB mais 69 BNB foram pagos ao 48club-puissant-builder, deixando um lucro final estimado de US$ 340 mil,” escreveu Blocksec Phalcon no X sobre o incidente, acrescentando que outra transação no mesmo bloco também falhou na posição 52, provavelmente porque foi antecipada pelo invasor.

Flash loans na PancakeSwap permitem que usuários tomem emprestado grandes quantidades de ativos cripto sem garantias; entretanto, o valor emprestado mais as taxas deve ser reembolsado dentro do mesmo bloco de transação.

Eles são utilizados principalmente em estratégias de arbitragem e liquidação na Binance Smart Chain, sendo os empréstimos normalmente facilitados pela função flash swap da PancakeSwap V3.

Outro ataque de flash loan foi detectado semanas atrás

Em dezembro de 2025, uma exploração permitiu que um invasor sacasse aproximadamente 138,6 WBNB do pool de liquidez da PancakeSwap para o par DMi/WBNB, obtendo cerca de US$ 120.000.

Aquele ataque demonstrou como uma combinação de flash loans e manipulação das reservas internas do par AMM via funções sync() e callback pode ser usada para esgotar completamente o pool.

O invasor primeiro criou o contrato de exploração e chamou a função f0ded652(), um ponto de entrada especializado no contrato, após o qual o contrato então chama flashLoan do protocolo Moolah, solicitando cerca de 102.693 WBNB.

Ao receber o flash loan, o contrato inicia o callback onMoolahFlashLoan(…). A primeira coisa que o callback faz é verificar o saldo de tokens DMi no pool da PancakeSwap para se preparar para a manipulação das reservas do par.

Vale notar que a vulnerabilidade não está no flash loan, mas sim no contrato da PancakeSwap, permitindo a manipulação das reservas por meio de uma combinação de flash swap e sync() sem proteção contra callbacks maliciosos.

0
0

Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.

PoolX: bloqueie e ganhe!
Até 10% de APR - Quanto mais você bloquear, mais poderá ganhar.
Bloquear agora!

Talvez também goste

Samsung revela roteiro para próxima geração de armazenamento: desempenho do HBM5 é o dobro do HBM4E, zHBM aumenta performance em 8 vezes

O processo do chip básico HBM5 será atualizado para 2 nanômetros, com o objetivo de alcançar o dobro do desempenho do HBM4E, melhorando a eficiência por watt em 20% e reduzindo a resistência térmica em 20%, com produção em massa prevista para 2028. A nova arquitetura zHBM tem como meta atingir oito vezes o desempenho do HBM4E, triplicando a eficiência por watt e reduzindo a resistência térmica entre 75% e 90%, com lançamento previsto após 2029.

华尔街见闻2026/09/01 20:51

Anthropic lança Fable 5.1: preços até 75% mais baixos, com capacidades aprimoradas em programação e pesquisa científica

A principal mudança do Fable 5.1 é a redução significativa de 75% no custo de "acesso ao cache", e a empresa afirma que isso resultará em uma "queda substancial" nos custos gerais. Além da redução de preços, o novo modelo foi otimizado para realizar as mesmas tarefas utilizando menos tokens. Também foi disponibilizada a possibilidade de armazenar os dados na própria nuvem do cliente, para atender empresas que têm exigências rigorosas quanto à soberania de dados.

华尔街见闻2026/09/01 19:16

Bessette se reúne com presidente do Banco Central do Japão e envia forte sinal: EUA apoiam fortalecimento do iene e enfatizam evitar flutuações cambiais excessivas

De acordo com a ata da reunião divulgada pelo Departamento do Tesouro dos EUA, durante o encontro com Kazuo Ueda no último domingo, a secretária do Tesouro dos EUA, Janet Yellen, apoiou fortemente o Japão a tomar medidas decisivas de política de mercado e monetária para lidar com o problema do iene estar claramente subvalorizado, destacando que o enfraquecimento do iene está aumentando as pressões inflacionárias domésticas no Japão. Segundo a mídia japonesa, autoridades americanas disseram que Janet Yellen pediu ao Japão que aumentasse ainda mais as taxas de juros durante a reunião com Ueda. O mercado já prevê que a probabilidade de um aumento de juros pelo Banco Central do Japão em setembro está próxima de 100%.

华尔街见闻2026/09/01 18:31