리엔 파이낸스가 공격을 받아 약 54.2만 달러의 손실을 입었으며, 공격자는 취약점을 이용해 USDC를 탈취했습니다

느린 안개 모니터링에 따르면, 탈중앙화 금융 프로토콜 Lien Finance가 공격을 받았으며, 공격자는 스마트 계약의 취약점을 이용해 무담보 채권 토큰을 발행하고 약 54.2만 달러의 USDC를 탈취했습니다.

이 취약점을 통해 공격자는 해당 입력 채권을 소각하지 않고도 새로운 비정상 BondToken을 성공적으로 발행하였으며, 사전 승인된 주소를 통해 USDC로 교환한 후, 최종적으로 피해 주소에서 약 542,144.63개의 USDC를 빼내갔습니다. 분석에 따르면, 이번 사건은 본질적으로 채권 토큰 교환 논리의 검증 결함으로 인해 발생했으며, 공격자가 자산 담보 제약을 우회하고 무지원 자산을 발행할 수 있게 되었습니다.