深潮 TechFlow 訊息，7 月 24 日，據慢霧監測，Lien Finance 遭攻擊，損失約 54.2 萬美元。問題根源在於 BondMakerCollateralizedEth 合約中的 exchangeEquivalentBonds 函式缺少充分的多重集合完整性校驗，僅統計異常債券出現總次數，未逐組驗證各 bondID 的實際出現情況。
攻擊者透過在輸出組中重複使用同一個異常 bondID，掩蓋輸入側缺失的異常債券，從而在未銷毀對應輸入債券的情況下鑄造新的非異常債券代幣。隨後，攻擊者利用三個預先授權的端點將相關代幣兌換為 USDC，最終從受害位址中轉出 542,144.628604 USDC。
9.53萬 熱度
138.49萬 熱度
7.29萬 熱度
182.03萬 熱度
12.84萬 熱度
Lien Finance 遭攻擊，損失約 54.2 萬美元
深潮 TechFlow 訊息，7 月 24 日，據慢霧監測，Lien Finance 遭攻擊，損失約 54.2 萬美元。問題根源在於 BondMakerCollateralizedEth 合約中的 exchangeEquivalentBonds 函式缺少充分的多重集合完整性校驗，僅統計異常債券出現總次數，未逐組驗證各 bondID 的實際出現情況。
攻擊者透過在輸出組中重複使用同一個異常 bondID，掩蓋輸入側缺失的異常債券，從而在未銷毀對應輸入債券的情況下鑄造新的非異常債券代幣。隨後，攻擊者利用三個預先授權的端點將相關代幣兌換為 USDC，最終從受害位址中轉出 542,144.628604 USDC。