Lien Finance 因 Bond Exchange 脆弱性損失 542,000 USDC
根據區塊鏈安全公司慢霧(SlowMist)的說法,Lien Finance 在 7 月因其債券代幣交易邏輯的漏洞而損失了約 54.2 萬美元的 USDC。攻擊者利用 BondMakerCollateralizedEth 合約中的 exchangeEquivalentBonds 函數,在未銷毀輸入債券的情況下鑄造債券代幣,接著再將其兌換為真正的 USDC 流動性。慢霧表示,該攻擊之所以可行,是因為債券群組在交易過程中缺乏足夠的驗證。由 DefimonAlerts 進行的鏈上分析顯示,攻擊者透過該協議註冊了惡意債券,並將其導向 Lien Finance 的 OTC 池,以換取實際流動性。攻擊者的錢包已被識別為 0x0d7d…1808a。