LienFinance遭攻击损失约54.2万美元攻击者利用漏洞盗取USDC

据慢雾监测，去中心化金融协议LienFinance遭遇攻击，攻击者利用智能合约漏洞铸造无抵押债券代币，并盗取约54.2万美元USDC。借此漏洞，攻击者在未销毁对应输入债券的情况下，成功铸造新的非异常BondToken，并通过预授权地址兑换USDC，最终从受害地址转走约542,144.63枚USDC。分析指出，此次事件本质上是由于债券代币兑换逻辑中的验证缺陷，导致攻击者能够绕过资产抵押约束并铸造无支持资产。