Chi tiết
Lien Finance, một giao thức tài chính phi tập trung, đã bị vi phạm bảo mật dẫn đến mất khoảng 542.000 USDC. Theo giám sát của SlowMist, kẻ tấn công đã khai thác lỗ hổng hợp đồng thông minh để đúc token trái phiếu không có tài sản đảm bảo và rút tiền. Vụ khai thác liên quan đến lỗ hổng trong logic đổi token trái phiếu, cho phép kẻ tấn công đúc BondToken bất thường mới mà không đốt token trái phiếu đầu vào tương ứng. Thông qua một địa chỉ được ủy quyền trước, kẻ tấn công sau đó chuyển đổi các token này thành USDC, cuối cùng chuyển khoảng 542.144,63 USDC từ địa chỉ nạn nhân. Sự cố này cho thấy lỗ hổng xác thực trong cơ chế trao đổi token trái phiếu, cho phép kẻ tấn công vượt qua các ràng buộc tài sản thế chấp và tạo ra tài sản không được hỗ trợ.
0
0
0
0