Lien Finance 遭攻擊，損失約 54.2 萬美元

深潮 TechFlow 消息，7 月 24 日，據慢霧監測，Lien Finance 遭攻擊，損失約 54.2 萬美元。問題根源在於 BondMakerCollateralizedEth 合約中的 exchangeEquivalentBonds 函數缺少充分的多重集合完整性校驗，僅統計異常債券出現總次數，未逐組驗證各 bondID 的實際出現情況。

攻擊者通過在輸出組中重複使用同一異常 bondID，掩蓋輸入側缺失的異常債券，從而在未銷燬對應輸入債券的情況下鑄造新的非異常債券代幣。隨後，攻擊者利用三個預先授權的端點將相關代幣兌換為 USDC，最終從受害地址中轉出 542,144.628604 USDC。