Lien Finance $542K USDC hack qurboni bo'ldi, smart kontrakt ekspluatatsiyasi

Tafsilotlar

Lien Finance, markazlashmagan moliya protokoli, taxminan $542,000 USDC yo'qotishiga olib kelgan xavfsizlik buzilishiga uchradi. SlowMist monitoringiga ko'ra, hujumchi smart kontrakt zaifligidan foydalanib, ta'minlanmagan obligatsiya tokenlarini zarb qildi va mablag'larni chiqarib oldi. Ekspluatatsiya obligatsiya tokenlarini qaytarib olish mantiqidagi kamchilikni o'z ichiga oldi, bu esa hujumchiga tegishli kirish obligatsiyalarini yoqmasdan yangi g'ayritabiiy BondTokenlarni zarb qilish imkonini berdi. Oldindan ruxsat etilgan manzil orqali hujumchi bu tokenlarni USDC ga aylantirdi va natijada qurbon manzilidan taxminan 542,144.63 USDC o'tkazdi. Hodisa obligatsiya token almashish mexanizmidagi validatsiya nuqsonini ko'rsatadi, bu hujumchiga aktiv garovi cheklovlarini chetlab o'tish va ta'minlanmagan aktivlarni yaratish imkonini berdi.