据慢雾监测,去中心化金融协议 Lien Finance 遭遇攻击,攻击者利用智能合约漏洞铸造无抵押债券代币,并盗取约 54.2 万美元 USDC。攻击者在未销毁对应输入债券的情况下铸造新的非异常 BondToken,并通过预授权地址兑换 USDC,最终从受害地址转走约 542,144.63 枚 USDC。此次事件由债券代币兑换逻辑中的验证缺陷导致,攻击者绕过资产抵押约束并铸造无支持资产。