Lien Finance wurde angegriffen und erlitt einen Verlust von etwa 542.000 US-Dollar, wobei der Angreifer eine Schwachstelle ausnutzte, um USDC zu stehlen.

Odaily berichtet, dass laut der Überwachung durch SlowMist das dezentrale Finanzprotokoll Lien Finance Opfer eines Angriffs geworden ist. Der Angreifer nutzte eine Schwachstelle im Smart Contract aus, um nicht besicherte BondToken zu minten und stahl dabei etwa 542.000 US-Dollar in USDC. Durch diese Sicherheitslücke konnte der Angreifer neue, reguläre BondToken minten, ohne die entsprechenden Input-Bonds zu zerstören, und tauschte sie über eine vorausautoriserte Adresse gegen USDC. Schließlich wurden etwa 542.144,63 USDC vom Opferkonto abgezogen. Die Analyse weist darauf hin, dass dieses Ereignis im Kern auf einen Validierungsfehler innerhalb der BondToken-Tauschlogik zurückzuführen ist, wodurch der Angreifer die Beschränkungen zur Besicherung umgehen und Token ohne zugrunde liegende Vermögenswerte minten konnte.