PancakeSwap-OCA/USDC-Pool auf BSC bei Flash-Loan-Angriff um rund 422.000 Dollar geleert
Am 14. Februar 2026 wurde der PancakeSwap-V2-OCA/USDC-Liquiditätspool auf BSC in einem Flash-Loan-basierten Angriff nahezu vollständig geleert, bei dem in einer einzigen Transaktion fast 500.000 Dollar in USDC entzogen wurden, wie Berichte zeigen. Demnach nutzte der Angreifer eine Schwachstelle in der deflationären sellOCA()-Logik und griff wiederholt auf die swapHelper-Funktion zu, um die Reserven des Pools zu manipulieren und sich letztlich etwa 422.000 Dollar zu sichern, was nach Abzug von Builder-Bestechungen auf einen geschätzten Profit von rund 340.000 Dollar hinauslief. Der Vorfall folgt auf einen Flash-Loan-Angriff im Dezember 2025 auf das DMi/WBNB-Paar, bei dem durch Reservemanipulation etwa 138,6 WBNB beziehungsweise rund 120.000 Dollar abgezogen wurden.