Lien Finance 공격받아 약 54.2 만 달러 손실

TechFlow 소식, 7 월 24 일 SlowMist 모니터링에 따르면 Lien Finance 가 공격을 받아 약 54.2 만 달러의 손실이 발생했습니다. 문제의 근본 원인은 BondMakerCollateralizedEth 계약의 exchangeEquivalentBonds 함수에 충분한 멀티셋 무결성 검증이 부족하여, 비정상 채권 발생 총 횟수만 통계 내고 각 bondID 의 실제 발생 상황을 그룹별로 검증하지 않았기 때문입니다.

공격자는 출력 그룹에서 동일한 비정상 bondID 를 반복 사용하여 입력 측에서 누락된 비정상 채권을 숨겼으며, 이에 따라 해당 입력 채권을 소각하지 않은 상태에서 새로운 정상 채권 토큰을 민팅했습니다. 이후 공격자는 세 개의 미리 승인된 엔드포인트를 활용하여 관련 토큰을 USDC 로 교환했고, 최종적으로 피해 주소에서 542,144.628604 USDC 를 이체했습니다.