Lien Finance 코드 취약점으로 해킹, 54.2만 달러 손실

PANews 7월 24일 소식, 슬로우미스트(SlowMist) 모니터링에 따르면 Lien Finance가 BondMakerCollateralizedEth 컨트랙트의 exchangeEquivalentBonds 함수에 다중 집합 무결성 검사가 누락되어 공격을 받아 약 54.2만 달러의 손실을 입었습니다. 공격자는 단일 exception bondID를 반복 사용하여 비정상 카운트를 소모하고, 누락된 입력 비정상 내역을 은폐해 대응하는 입력 채권을 소각하지 않은 채 새로운 비정상(non-exception) BondToken을 발행했습니다. 이후 이를 USDC로 판매하여 사전 승인된 피해자 주소로부터 자금을 탈취했습니다.