Lien Finance подвергся атаке, понес убытки около 542 тысяч долларов, злоумышленник использовал уязвимость для кражи USDC

Сообщение ChainCatcher, согласно мониторингу SlowMist, децентрализованный финансовый протокол Lien Finance подвергся атаке. Злоумышленник использовал уязвимость смарт-контракта для выпуска необеспеченных облигационных токенов и украл около 542,000 долларов США в USDC.

Используя эту уязвимость, злоумышленник успешно выпустил новые необоснованные BondToken без уничтожения соответствующих входных облигаций и обменял USDC через предавторизованный адрес, в конечном итоге вывезя около 542,144.63 USDC с пострадавшего адреса. Анализ показывает, что эта ситуация в основном вызвана дефектом в логике обмена облигационных токенов, что позволило злоумышленнику обойти ограничения по обеспечению активов и выпустить необеспеченные активы.