Толық мәлімет
Lien Finance, орталықтандырылмаған қаржы протоколы, шамамен $542,000 USDC жоғалтуға әкелген қауіпсіздік бұзушылыққа ұшырады. SlowMist бақылауы бойынша, шабуылдаушы смарт-келісімшарттағы осалдықты пайдаланып, қамтамасыз етілмеген облигация токендерін шығарып, қаражатты ағызып кетті. Эксплойт облигация токендерін өтеу логикасындағы кемшілікті қамтыды, бұл шабуылдаушыға сәйкес кіріс облигацияларын жағусыз жаңа аномальды BondToken шығаруға мүмкіндік берді. Алдын ала авторизацияланған мекенжай арқылы шабуылдаушы бұл токендерді USDC-ге айырбастап, сайып келгенде құрбан мекенжайынан шамамен 542,144.63 USDC аударды. Оқиға облигация токендерін айырбастау механизміндегі тексеру ақауын көрсетеді, бұл шабуылдаушыға активтердің кепілдік шектеулерін айналып өтіп, қолдаусыз активтерді жасауға мүмкіндік берді.
0
0
0
0