CrowdRingCircle's token contract allowed the pair's recorded reserves to desynchronize with actual balances by burning CRC directly from the pair address before calling sync(). An attacker exploited this to artificially inflate CRC's price and drain USDT from the PancakeSwap V2 CRC/USDT pool.
CrowdRingCircle
אירוע שתועד ב-DefiLlama, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 16 ביולי 2026 | $209,100 | לא פורסם | Incorrect Share Accounting |
| DeFiHackLabs | 16 ביולי 2026 | $201,360 | לא פורסם | sell-destroy path burns CRC out of the pair on any non-exempt sell, collapsing the reserve so a follow-up swap drains the pool's USDT |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
