Lien Finance foi alvo de um ataque que resultou em uma perda de aproximadamente US$ 542 mil, com o invasor explorando uma vulnerabilidade para roubar USDC.

De acordo com o monitoramento da SlowMist, o protocolo de finanças descentralizadas Lien Finance sofreu um ataque em que o invasor explorou uma vulnerabilidade em um smart contract para cunhar tokens de dívida sem garantia e roubou cerca de 542 mil dólares em USDC. Utilizando essa falha, o atacante conseguiu emitir novos BondToken não-anômalos sem destruir os tokens de dívida correspondentes, e trocou-os por USDC através de endereços previamente autorizados, transferindo por fim aproximadamente 542.144,63 USDC dos endereços das vítimas. Segundo a análise, o incidente foi causado essencialmente por uma falha no mecanismo de validação da lógica de troca dos tokens de dívida, permitindo que o atacante contornasse os requisitos de colateralização dos ativos e emitisse tokens não lastreados.