新聞 
幣種資訊 
關於我們 
去中心化金融協議 Lien Finance 遭遇「智慧合約漏洞」攻擊，約 54.2 萬美元（約 7.5 億韓元）的美元穩定幣 USDC 被轉出，事件焦點落在 BondToken 交換邏輯的驗證缺陷。
Odaily 在報導中援引安全公司 SlowMist 監測指出，攻擊者利用債券代幣交換流程中的檢查漏洞，鑄造未受抵押支持的債券代幣，並從受害地址提領約 542,144.63 枚 USDC。
從攻擊路徑來看，攻擊者在未銷毀相對應輸入債券的情況下，先鑄造新的 BondToken，再透過已預先授權的地址將其兌換為 USDC。這代表相關合約未能有效確認資產抵押與代幣交換之間的對應關係。
評論：這起事件再次凸顯 DeFi 協議在「債券代幣」與交換機制設計上的風險。即使資金池本身沒有直接遭到暴力破解，只要驗證條件不足，攻擊者仍可能繞過抵押限制，將無擔保資產轉換為可流通穩定幣。
目前市場關注 Lien Finance 是否將公布修復方案、資金追蹤結果與後續補償安排。隨著鏈上安全事件持續發生，智慧合約審計、權限控管與即時監測將成為 DeFi 專案能否維持信任的關鍵。
留言 0