Lien Finance遭542万美元黑客攻击，债券代币逻辑漏洞成隐患

币界网消息，Lien Finance因债券代币逻辑漏洞遭到攻击，损失约542,144.63美元（约542万美元）。区块链安全公司SlowMist表示，攻击者利用该漏洞在未销毁相应输入债券的情况下，创建了债券代币并从协议中提取流动性。SlowMist发现，漏洞位于bondMakerCollateralizedETH合约的`exchangeEquivalentBonds`函数，该函数未能正确验证债券组的完整性，导致攻击者能够铸造未消耗匹配抵押品的新债券。攻击者通过三个预授权端点将新创建的资产兑换为USDC，最终从受害地址提取了约542,144.63 USDC。