Lien Finance è stata vittima di un attacco con una perdita di circa 542.000 dollari; l'attaccante ha sfruttato una vulnerabilità per rubare USDC.

Odaily ha riferito, secondo il monitoraggio di SlowMist, che il protocollo di finanza decentralizzata Lien Finance è stato attaccato. L'attaccante ha sfruttato una vulnerabilità nello smart contract per coniare token obbligazionari senza garanzia e ha rubato circa 542 mila dollari USDC. Approfittando di questa falla, l'attaccante è riuscito a coniare nuovi BondToken non anomali senza distruggere le obbligazioni di input corrispondenti e ha quindi utilizzato un indirizzo autorizzato in anticipo per scambiare USDC, trasferendo infine circa 542.144,63 USDC dall'indirizzo della vittima. L'analisi ha indicato che l'evento è stato causato in sostanza da una carenza di verifica nella logica di scambio dei token obbligazionari, permettendo agli attaccanti di aggirare il vincolo di garanzia degli asset e di coniare token senza supporto attivo.