Lien Finance bị tấn công, thiệt hại khoảng 542.000 USD, kẻ tấn công khai thác lỗ hổng để đánh cắp USDC

Theo giám sát của SlowMist, giao thức tài chính phi tập trung Lien Finance đã bị tấn công. Kẻ tấn công đã khai thác lỗ hổng hợp đồng thông minh để đúc token trái phiếu không có tài sản thế chấp và đánh cắp khoảng 542.000 USD USDC. Thông qua lỗ hổng này, kẻ tấn công đã đúc thành công BondToken bất thường mới mà không cần đốt token trái phiếu đầu vào tương ứng, sau đó đổi lấy USDC thông qua địa chỉ được ủy quyền trước, cuối cùng chuyển khoảng 542.144,63 USDC khỏi địa chỉ nạn nhân. Phân tích chỉ ra rằng bản chất của sự việc này là do lỗ hổng xác thực trong logic trao đổi token trái phiếu, cho phép kẻ tấn công vượt qua ràng buộc tài sản thế chấp và đúc tài sản không được hỗ trợ.