由于债券代币兑换逻辑存在漏洞，Lien Finance损失了约54.2万枚USDC。攻击者利用此漏洞创建了无担保资产，并耗尽了协议的流动性。安全研究人员指出，该漏洞允许在不销毁债券代币的情况下，铸造新的代币并将其兑换成真正的流动性。
攻击的技术细节
区块链安全公司 SlowMist 宣布，此次攻击的目标是 Lien Finance 的债券兑换机制。攻击者利用 BondMakerCollateralizedEth 合约中的 exchangeEquivalentBonds 函数创建债券代币，而无需销毁输入的债券，然后将其兑换成 USDC。此次攻击导致约 542,144.63 USDC 被盗。SlowMist 表示，此次攻击的原因是债券组在兑换过程中未得到充分验证。攻击者使用的钱包地址为 0x0d7d…1808a。
协议缺陷及其后果
DefimonAlerts 的链上分析显示，此次攻击源于无需许可的债券注册和定价漏洞。攻击者通过 BondMakerCollateralizedEth 合约注册了一批新的债券，创建了包含恶意支付函数的债券。这些债券被路由至 Lien Finance 的场外交易池，并被替换为实际的 USDC 流动性。攻击发生后，包括 Lien Finance 的 GeneralizedDotc 合约在内的多个合约受到影响。
此次事件为近期DeFi协议安全漏洞频发的趋势又添一例。今年7月，其他协议也遭受了类似的攻击，造成数百万美元的损失。Lien Finance尚未就此次攻击发布详细的技术报告。研究人员指出，此类攻击源于该协议定价和验证逻辑中的缺陷。
