해커가 OCA 디플레이션 논리를 이용해 USDC-OCA 풀을 공격해 약 34만 달러를 탈취했다.

BlockSec Phalcon 모니터링에 따르면, BSC 체인상의 USDC-OCA 풀이 공격을 받아 약 42만 2천 달러 상당의 USDC가 인출되었습니다. 공격자는 OCA의 sellOCA() 디플레이션 로직을 악용하여 거래 시 유동성 풀에서 동량의 OCA를 동시에 제거함으로써 인위적으로 가격을 상승시켰습니다. 이 공격은 세 건의 거래로 완료되었으며, 첫 번째 거래로 공격을 실행하고 후속 두 건으로 뇌물을 지급했습니다. 공격자는 48club-puissant-builder에게 총 약 112 BNB를 지급했으며, 최종 이익은 약 34만 달러로 추정됩니다. 동일 블록 내 다른 관련 거래는 실패했으며, 해당 공격자에 의해 선점된 것으로 보입니다.