Lien Finance, ein auf Ethereum aufgebautes Protokoll für dezentrale Finanzen (DeFi), das besicherte Bond-Token ausgibt, verlor rund 542.144,63 USDC, nachdem ein Angreifer eine Schwachstelle in der Exchange-Logik seiner Bond-Token ausgenutzt hatte. Der Fehler ermöglichte es dem Angreifer, nicht gedeckte Bond-Token zu prägen und gegen reale Liquidität einzutauschen, wodurch effektiv Mittel aus dem Protokoll abgezogen wurden, ohne die ursprünglichen Bond-Token zu vernichten.

Ablauf des Angriffs

Das Blockchain-Sicherheitsunternehmen SlowMist berichtete, dass der Exploit auf den Bond-Exchange-Mechanismus von Lien Finance abzielte. Konkret nutzte der Angreifer die Funktion exchangeEquivalentBonds im Vertrag BondMakerCollateralizedEth. Diese Funktion erlaubte die Erstellung neuer Bond-Token, ohne die eingegebenen Bonds ordnungsgemäß zu vernichten; anschließend wurden diese gegen USDC eingetauscht.

SlowMist führte die Ursache auf eine unzureichende Überprüfung von Bond-Gruppen während des Exchange-Prozesses zurück. Die Wallet-Adresse des Angreifers wurde als 0x0d7d…1808a identifiziert.

Zugrunde liegende Protokollschwächen

Eine von DefimonAlerts durchgeführte On-Chain-Analyse ergab, dass der Angriff durch erlaubnisfreie Bond-Registrierung in Verbindung mit Preisbildungs-Schwachstellen ermöglicht wurde. Der Angreifer registrierte über den Vertrag BondMakerCollateralizedEth eine neue Reihe von Bonds und integrierte darin eine schädliche Zahlungsfunktion. Diese betrügerischen Bonds wurden anschließend in die OTC-Pools (over-the-counter) von Lien Finance geleitet, wo sie gegen legitime USDC-Liquidität getauscht wurden.

Mehrere Verträge waren betroffen, darunter der Vertrag GeneralizedDotc von Lien Finance.

Größerer Kontext

Dieser Exploit ist Teil einer breiteren Welle von Sicherheitsverletzungen, die DeFi-Protokolle betreffen. Allein im Juli 2026 erlitten mehrere Protokolle ähnliche Angriffe, die zusammengenommen Verluste in Millionenhöhe verursachten. Das Angriffsmuster — das Prägen nicht gedeckter Token über fehlerhafte Exchange-Logik und deren Weiterleitung durch Liquiditätspools — erinnert an frühere DeFi-Exploits, bei denen Swap- oder Exchange-Funktionen die Werterhaltung nicht durchsetzten, eine wiederkehrende Schwachstellenklasse, die trotz verstärkter Audit-Praktiken im gesamten Sektor fortbesteht.

DeFi-Plattformen bleiben aufgrund der Komplexität von Smart-Contract-Logik und der unveränderlichen Natur von On-Chain-Transaktionen häufige Ziele für böswillige Akteure. Die erlaubnisfreie Registrierung von Verträgen, eine Designentscheidung zur Ermöglichung offener Beteiligung, schafft zudem Angriffsflächen, wenn sie mit unzureichenden Validierungsprüfungen kombiniert wird — wie dieser Vorfall zeigt.

Zum Zeitpunkt der Veröffentlichung hat Lien Finance keinen detaillierten technischen Post-Mortem-Bericht zu dem Vorfall veröffentlicht. Sicherheitsforscher betonen, dass solche Angriffe typischerweise aus Schwächen in der Preisbildungs- und Validierungslogik eines Protokolls entstehen, was die Bedeutung gründlicher Smart-Contract-Audits unterstreicht. Betroffene Nutzer und Beobachter werden verfolgen, ob Lien Finance betroffene Verträge pausiert, eine Wiederbeschaffung von Geldern durch On-Chain-Nachverfolgung oder Strafverfolgungsbehörden anstrebt und Korrekturen an seiner Bond-Registrierung sowie der Exchange-Validierungslogik umsetzt.

Quelle: Bitcoinsistemi