Lien Finance bị tấn công, thiệt hại khoảng 542.000 USD, kẻ tấn công đã lợi dụng lỗ hổng để đánh cắp USDC

Tin tức từ ChainCatcher, theo giám sát của SlowMist, giao thức tài chính phi tập trung Lien Finance đã bị tấn công, kẻ tấn công đã lợi dụng lỗ hổng hợp đồng thông minh để đúc ra các token trái phiếu không có tài sản đảm bảo, và đánh cắp khoảng 542,000 USD USDC.

Nhờ vào lỗ hổng này, kẻ tấn công đã thành công trong việc đúc ra các BondToken không bất thường mới mà không tiêu hủy trái phiếu đầu vào tương ứng, và đã đổi USDC thông qua địa chỉ được ủy quyền trước, cuối cùng chuyển khoảng 542,144.63 USDC từ địa chỉ nạn nhân. Phân tích chỉ ra rằng, sự kiện này về bản chất là do thiếu sót trong logic đổi trái phiếu token, cho phép kẻ tấn công vượt qua ràng buộc thế chấp tài sản và đúc ra các tài sản không được hỗ trợ.