Lien Finance diretas, kehilangan $542K USDC melalui eksploitasi kontrak pintar

Detail

Lien Finance, sebuah protokol keuangan terdesentralisasi, telah mengalami pelanggaran keamanan yang mengakibatkan kerugian sekitar $542.000 dalam USDC. Menurut pemantauan oleh SlowMist, penyerang mengeksploitasi kerentanan kontrak pintar untuk mencetak token obligasi tanpa jaminan dan menguras dana. Eksploitasi tersebut melibatkan cacat dalam logika penukaran token obligasi, yang memungkinkan penyerang mencetak BondTokens abnormal baru tanpa membakar obligasi input yang sesuai. Melalui alamat yang telah diotorisasi sebelumnya, penyerang kemudian mengonversi token ini menjadi USDC, akhirnya mentransfer sekitar 542.144,63 USDC dari alamat korban. Insiden ini menyoroti cacat validasi dalam mekanisme pertukaran token obligasi, yang memungkinkan penyerang untuk melewati batasan jaminan aset dan membuat aset yang tidak didukung.