Lien Financeが攻撃を受け、約54.2万ドルの損失を被りました。攻撃者は脆弱性を利用してUSDCを盗みました。

Odailyの報道によると、SlowMistの監視により、分散型金融プロトコルのLien Financeが攻撃を受けました。攻撃者はスマートコントラクトの脆弱性を利用して無担保の債券トークンを発行し、約54万2,000ドルのUSDCを盗みました。この脆弱性を利用して、攻撃者は対応する入力債券をバーンすることなく、新たな通常でないBondTokenを発行し、事前承認されたアドレスを通じてUSDCと交換することで、最終的に被害者のアドレスから約542,144.63枚のUSDCを移転しました。分析によれば、今回の事件は債券トークン交換ロジックにおける検証の欠陥に起因し、攻撃者が担保制約を回避して裏付け資産のない発行が可能となっていました。