Подробности
Lien Finance, протокол децентрализованных финансов, пострадал от взлома безопасности, в результате которого было потеряно около $542 000 в USDC. Согласно мониторингу SlowMist, злоумышленник использовал уязвимость смарт-контракта для создания необеспеченных токенов облигаций и вывода средств. Эксплойт был связан с ошибкой в логике погашения токенов облигаций, позволяющей атакующему создавать новые аномальные BondTokens без сжигания соответствующих входных облигаций. Через предварительно авторизованный адрес злоумышленник затем конвертировал эти токены в USDC, в конечном итоге переведя около 542 144,63 USDC с адреса жертвы. Инцидент подчеркивает дефект проверки в механизме обмена токенов облигаций, позволяющий атакующему обходить ограничения по обеспечению активами и создавать неподдерживаемые активы.
0
0
0
0