Ayrıntılar
Merkeziyetsiz finans protokolü Lien Finance, yaklaşık 542.000 USDC kaybıyla sonuçlanan bir güvenlik ihlali yaşadı. SlowMist'in izlemesine göre, saldırgan akıllı sözleşme açığından yararlanarak desteksiz bond tokenleri bastı ve fonları çekti. İstismar, bond token kullanım mantığındaki bir kusuru içeriyordu ve saldırganın karşılık gelen girdi bondlarını yakmadan yeni anormal BondToken'lar basmasına izin verdi. Önceden yetkilendirilmiş bir adres aracılığıyla saldırgan bu tokenleri USDC'ye dönüştürdü ve sonuçta mağdur adresten yaklaşık 542.144,63 USDC transfer etti. Olay, bond token değişim mekanizmasındaki bir doğrulama kusurunu vurguluyor ve saldırganın varlık teminat kısıtlamalarını atlayarak desteksiz varlıklar oluşturmasına olanak tanıdı.
0
0
0
0