DeFi protokolü Lien Finance, akıllı sözleşmedeki bir güvenlik açığının hedef alınmasıyla 542 bin dolar(약 7억5000만원) değerinde USD Coin(USDC) kaybetti.
Odaily'nin güvenlik şirketi SlowMist'in izleme verilerine dayandırdığı haberine göre saldırgan, tahvil token değişim mantığındaki doğrulama eksikliğini kullanarak teminatsız tahvil tokenleri çıkardı ve mağdur adresten yaklaşık 542.144,63 USDC çekti.
İncelemeye göre saldırgan, karşılık gelen giriş tahvilini yakmadan yeni BondToken üretti. Ardından önceden onaylanmış bir adres üzerinden bu tokenleri USDC ile değiştirdi.
Saldırının, varlık teminatı kısıtlamalarının aşılmasına izin veren tahvil token değişim yapısındaki doğrulama boşluğundan kaynaklandığı değerlendiriliyor. Olay, DeFi protokollerinde akıllı sözleşme mantığı ve token değişim süreçlerine yönelik güvenlik kontrollerinin önemini yeniden gündeme taşıdı.
Yorum 0