PancakeSwap BSC 上 OCA/USDC 資金池 2 月 14 日遭閃電貸攻擊 失逾 42.2 萬美元

2026 年 2 月 14 日，PancakeSwap V2 在 BSC 上的 OCA/USDC 流動性池遭閃電貸攻擊，在單筆交易中被抽走接近 50 萬美元的 USDC。多家區塊鏈安全平台分析指，攻擊者利用 OCA 通證通縮機制中 sellOCA() 邏輯缺陷，反覆調用 swapHelper 函數操控資金池儲備，最終共轉出約 42.2 萬美元，扣除向區塊打包者支付的賄賂後，估計獲利約 34 萬美元。這起事件延續了 2025 年 12 月 PancakeSwap 上 DMi/WBNB 交易對遭閃電貸攻擊的情況，當時攻擊者通過儲備操控抽走約 138.6 枚 WBNB，按當時價格約合 12 萬美元。