Lien Finance が攻撃を受け、約 54.2 万ドルの損失

TechFlow 発、7 月 24 日、慢霧の監視によると、Lien Finance が攻撃を受け、約 54.2 万ドルの損失を被った。問題の根源は、BondMakerCollateralizedEth コントラクト内の exchangeEquivalentBonds 関数に十分な多重集合の完全性検証が欠如しており、異常債券の出現総回数のみを統計し、各グループごとの各 bondID の実際の出現状況を検証しなかったことにある。

攻撃者は出力グループで同一の異常 bondID を繰り返し使用することで、入力側で欠落している異常債券を隠蔽し、これにより対応する入力債券を焼却せずに新しい非異常債券トークンをミントした。その後、攻撃者は 3 つの事前承認されたエンドポイントを利用し関連トークンを USDC に交換し、最終的に被害アドレスから 542,144.628604 USDC を送金した。