Lien Financeは攻撃を受け、約54.2万ドルの損失を被り、攻撃者は脆弱性を利用してUSDCを盗みました。

慢雾の監視によると、分散型金融プロトコルのLien Financeが攻撃を受け、攻撃者はスマートコントラクトの脆弱性を利用して無担保の債券トークンを鋳造し、約54.2万ドルのUSDCを盗みました。

この脆弱性を利用して、攻撃者は対応する入力債券を破棄することなく、新しい異常でないBondTokenを成功裏に鋳造し、事前承認されたアドレスを通じてUSDCを交換し、最終的に被害者のアドレスから約542,144.63枚のUSDCを移動させました。分析によると、今回の事件は債券トークンの交換ロジックにおける検証の欠陥が本質的な原因であり、攻撃者が資産担保の制約を回避し、無担保の資産を鋳造できるようになったことが示されています。