Dettagli
Lien Finance, un protocollo di finanza decentralizzata, ha subito una violazione della sicurezza con la perdita di circa $542.000 in USDC. Secondo il monitoraggio di SlowMist, l'attaccante ha sfruttato una vulnerabilità dello smart contract per coniare bond token non garantiti e drenare fondi. L'exploit ha coinvolto un difetto nella logica di riscatto dei bond token, consentendo all'attaccante di coniare nuovi BondToken anomali senza bruciare i bond di input corrispondenti. Tramite un indirizzo pre-autorizzato, l'attaccante ha poi convertito questi token in USDC, trasferendo infine circa 542.144,63 USDC dall'indirizzo della vittima. L'incidente evidenzia un difetto di validazione nel meccanismo di scambio dei bond token, permettendo all'attaccante di bypassare i vincoli di collateralizzazione degli asset e creare asset non supportati.
0
0
0
0