Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةStocksEarnالمؤسسةالذكاء الاصطناعي والمزيد
تم استنزاف مجمع PancakeSwap V2 OCA/USDC على BSC بمقدار 422 ألف دولار

تم استنزاف مجمع PancakeSwap V2 OCA/USDC على BSC بمقدار 422 ألف دولار

CryptopolitanCryptopolitan2026/02/14 23:04
عرض النسخة الأصلية
By:Cryptopolitan

تم استغلال تجمع PancakeSwap V2 لـ OCAUSDC على BSC في معاملة مشبوهة تم اكتشافها اليوم. أدى الهجوم إلى خسارة ما يقارب 500,000 دولار أمريكي من سوق USDC، تم سحبها في معاملة واحدة.

وفقًا لتقارير منصات أمان Blockchain ، استغل المهاجم ثغرة في منطق sellOCA() الانكماشي، مما مكنه من التلاعب باحتياطيات التجمع. ويُقال إن المبلغ النهائي الذي حصل عليه المهاجم كان حوالي 422,000 دولار أمريكي.

شمل الاستغلال استخدام قروض فورية وتبادلات فورية مدمجة مع استدعاءات متكررة لدالة swapHelper الخاصة بـ OCA. أدى ذلك إلى إزالة رموز OCA مباشرة من تجمع السيولة أثناء التبادلات، مما أدى إلى تضخيم سعر OCA على الزوج بشكل مصطنع وتمكين سحب USDC

كيف حدث استغلال OCA/USDC؟

وفقًا للتقارير، تم تنفيذ الهجوم عبر ثلاث معاملات. الأولى لتنفيذ الاستغلال، والاثنتان التاليتان كرشاوى إضافية للبناة.

كتب Blocksec Phalcon على منصة X حول الحادثة: "في المجمل، تم دفع 43 BNB بالإضافة إلى 69 BNB إلى 48club-puissant-builder، مما ترك ربحًا نهائيًا تقديريًا بقيمة 340 ألف دولار"، مضيفًا أن معاملة أخرى في نفس الكتلة فشلت أيضًا في الموضع 52، ويرجح أن السبب هو أن المهاجم سبقها.

تسمح القروض الفورية على PancakeSwap للمستخدمين باقتراض كميات كبيرة من الأصول الرقمية دون ضمانات؛ ومع ذلك، يجب سداد المبلغ المقترض بالإضافة إلى الرسوم ضمن نفس كتلة المعاملة.

تستخدم بشكل أساسي في استراتيجيات المراجحة والتصفية على Binance Smart Chain، وغالبًا ما تتم هذه القروض من خلال وظيفة التبادل الفوري في PancakeSwap V3.

تم اكتشاف هجوم قرض فوري آخر قبل أسابيع مضت

في ديسمبر 2025، سمح استغلال لمهاجم بسحب حوالي 138.6 WBNB من تجمع السيولة في PancakeSwap لزوج DMi/WBNB، محققًا أرباحًا تقارب 120,000 دولار أمريكي.

أظهر ذلك الهجوم كيف يمكن لاستخدام القروض الفورية والتلاعب باحتياطيات زوج AMM الداخلية عبر دوال sync() وcallback أن يؤدي إلى استنزاف التجمع بالكامل.

قام المهاجم أولاً بإنشاء عقد الاستغلال واستدعى دالة f0ded652()، وهي نقطة دخول متخصصة للعقد، وبعد ذلك قام العقد باستدعاء flashLoan من بروتوكول Moolah، طالبًا حوالي 102,693 WBNB.

عند استلام القرض الفوري، يبدأ العقد رد الاتصال onMoolahFlashLoan(…). أول ما يفعله رد الاتصال هو معرفة رصيد رموز DMi في تجمع PancakeSwap للاستعداد لتلاعب باحتياطيات الزوج.

يجب الإشارة إلى أن الثغرة ليست في القرض الفوري نفسه، بل في عقد PancakeSwap، والذي يسمح بالتلاعب بالاحتياطيات من خلال الجمع بين التبادل الفوري وsync() دون حماية ضد ردود الاتصال الخبيثة.

0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

اندلاع موجة الذكاء الاصطناعي يعيد تشكيل هيكل صناعة أشباه الموصلات! يؤكد بنك UBS أن انفجار الطلب يدفع إلى تسريع توسع العمليات المتقدمة، بينما تدخل العمليات التقليدية في دورة صعودية

أشار تقرير بحثي صدر مؤخراً عن بنك UBS إلى أن سوق التصنيع باستخدام أشباه الموصلات، وحجم السوق القابل للخدمة (TAM) لعقدة N2 (2 نانومتر) يتجاوز التوقعات بكثير، كما أن توسعة إنتاج وحدة A14 (1.4 نانومتر) تتسارع، وقد بدأ بالفعل دورة الصعود في العمليات الإنتاجية المتقدمة.

智通财经•2026/09/28 07:51

هاتف iPhone القابل للطي بسعر 1999 دولار جاهز للإطلاق، بينما تتعرض Apple (AAPL.US) لحكم تعويض براءة اختراع يتجاوز 5.7 مليار دولار

في الوقت الذي تركز فيه Apple بشكل أكبر على الأعمال المتعلقة بالشاشات القابلة للطي والذكاء الاصطناعي، تواجه حكم تعويض براءات اختراع في مجال تكنولوجيا اللمس بقيمة تزيد عن 5.7 مليار دولار. ففي 25 سبتمبر، قررت هيئة محلفين فيدرالية بكاليفورنيا أن محرك Taptic Engine المستخدم في بعض أجهزة iPhone وApple Watch ينتهك براءتي اختراع تابعتين لشركة Taction Technology.

智通财经•2026/09/28 07:31

تحت ضغط سندات الخزانة الأمريكية بنسبة 5%، أصبحت الأصول العالمية في حالة ضغط، بينما توفر سندات الخزانة الأسترالية نافذة للتموضع؟ عملاق الدخل الثابت "Pimco" يؤكد أن توقعات رفع الفائدة مفرطة في التشدد

تتخذ شركة Pacific Investment Management Company (Pimco) موقفاً بنّاءً تجاه السندات الأسترالية، معتبرة أن السوق تبالغ في توقعاتها لرفع أسعار الفائدة. وأوضحت Pimco أن دورة رفع الفائدة في أستراليا قد تم "تسعيرها بالكامل" بالفعل، وأن التشققات بدأت تظهر في الاقتصاد، مما يجعل السندات الأسترالية تبدو جذابة، خصوصاً في الجزء الممتد من 5 إلى 10 سنوات من منحنى العائد.

智通财经•2026/09/28 07:01