Lien Financeが攻撃を受け、約54.2万ドルの損失。攻撃者は脆弱性を悪用してUSDCを盗み出す

Odaily 星球日报によると、SlowMistの監視により、分散型金融プロトコルLien Financeが攻撃を受けたことが判明しました。攻撃者はスマートコントラクトの脆弱性を悪用して無担保の債券トークンを鋳造し、約54.2万ドル相当のUSDCを盗み出しました。この脆弱性により、攻撃者は対応する入力債券を償却することなく、新しい非異常なBondTokenを鋳造することに成功し、事前に承認されたアドレスを介してUSDCと交換しました。最終的に、被害者のアドレスから約542,144.63枚のUSDCが送金されました。分析によると、この事件は本質的に、債券トークンの交換ロジックにおける検証の欠陥により、攻撃者が資産担保の制約を回避し、裏付け資産のないトークンを鋳造することを可能にしたものです。