Podrobnosti
Lien Finance, decentralizovaný finanční protokol, utrpěl bezpečnostní narušení, které vedlo ke ztrátě přibližně $542,000 v USDC. Podle monitoringu SlowMist útočník zneužil zranitelnost smart kontraktu k ražbě nekrytých bond tokenů a vyčerpání prostředků. Exploit zahrnoval chybu v logice zpětného odkupu bond tokenů, která útočníkovi umožnila razit nové abnormální BondTokeny bez spálení odpovídajících vstupních bondů. Prostřednictvím předem autorizované adresy pak útočník převedl tyto tokeny na USDC, čímž nakonec převedl přibližně 542 144,63 USDC z adresy oběti. Incident poukazuje na chybu validace v mechanismu výměny bond tokenů, která útočníkovi umožnila obejít omezení kolaterálu aktiv a vytvořit nepodložená aktiva.
0
0
0
0