Lien Finance bị tấn công, thiệt hại khoảng 542.000 USD

Tin tức TechFlow, ngày 24 tháng 7, theo giám sát của SlowMist, Lien Finance bị tấn công, thiệt hại khoảng 542.000 USD. Nguyên nhân vấn đề nằm ở hàm exchangeEquivalentBonds trong hợp đồng BondMakerCollateralizedEth thiếu kiểm tra tính toàn vẹn đa tập hợp đầy đủ, chỉ thống kê tổng số lần xuất hiện của trái phiếu bất thường, không xác minh thực tế sự xuất hiện của từng bondID theo từng nhóm.

Kẻ tấn công thông qua việc sử dụng lại cùng một bondID bất thường trong nhóm đầu ra để che giấu các trái phiếu bất thường bị thiếu ở phía đầu vào, từ đó đúc mới các token trái phiếu không bất thường mà không hủy các trái phiếu đầu vào tương ứng. Sau đó, kẻ tấn công sử dụng ba điểm cuối được ủy quyền trước để đổi các token liên quan lấy USDC, cuối cùng chuyển ra 542,144.628604 USDC từ địa chỉ nạn nhân.