Lien Finance perdió aproximadamente 542.000 USDC debido a una vulnerabilidad en la lógica de intercambio de tokens de bonos. El atacante explotó esta falla para crear activos sin respaldo y agotar la liquidez del protocolo. Investigadores de seguridad afirmaron que esta vulnerabilidad permitió la creación e intercambio de nuevos tokens por liquidez real sin destruir los tokens de bonos.
Detalles técnicos del ataque
La empresa de seguridad blockchain SlowMist anunció que el ataque se dirigió al mecanismo de intercambio de bonos de Lien Finance. El atacante utilizó la función exchangeEquivalentBonds del contrato BondMakerCollateralizedEth para crear tokens de bonos sin destruir los bonos originales y luego los intercambió por USDC. Esto resultó en el retiro de aproximadamente 542.144,63 USDC. SlowMist indicó que el ataque se produjo porque los grupos de bonos no se verificaron adecuadamente durante el intercambio. La dirección de billetera utilizada por el atacante se identificó como 0x0d7d…1808a.
Debilidades del protocolo y sus consecuencias
El análisis en cadena realizado por DefimonAlerts reveló que el ataque se produjo debido a vulnerabilidades en el registro y la fijación de precios de bonos sin autorización. El atacante creó bonos con una función de pago maliciosa registrando un nuevo lote de bonos a través del contrato BondMakerCollateralizedEth. Estos bonos se enviaron a los pools OTC de Lien Finance y se reemplazaron con liquidez real de USDC. Tras el ataque, varios contratos se vieron afectados, incluido el contrato GeneralizedDotc de Lien Finance.
Este incidente añade otra vulnerabilidad al creciente número de brechas de seguridad en los protocolos DeFi. En julio, otros protocolos también sufrieron ataques similares, con pérdidas que ascendieron a millones de dólares. Lien Finance aún no ha publicado un informe técnico detallado tras este ataque. Los investigadores señalan que estos ataques se originan en debilidades en la lógica de precios y validación del protocolo.
