Nawalan ang Lien Finance ng humigit-kumulang $542,000 matapos ma-exploit ng attacker ang kahinaan at manakaw ang USDC.

Ayon sa Odaily, batay sa monitoring ng SlowMist, ang decentralized finance protocol na Lien Finance ay tinamaan ng isang attack, kung saan ginamit ng attacker ang isang smart contract vulnerability upang lumikha ng bond tokens na walang collateral at magnakaw ng humigit-kumulang $542,000 USDC. Sa pamamagitan ng loophole na ito, nagawa ng attacker na mag-mint ng bagong normal BondToken nang hindi sinisira ang kaukulang input bond, at pinalitan ang mga ito sa USDC gamit ang pre-authorized address, na sanhi ng paglipat ng humigit-kumulang 542,144.63 USDC mula sa victim address. Ipinapakita ng analysis na ang insidente ay dahil sa isang verification flaw sa logic ng bond token swap, na nagresulta sa kakayahan ng attacker na lampasan ang collateral restrictions at mag-mint ng tokens na walang backing assets.