Lien Finance Hack

Lien Finance es un protocolo DeFi de 2020 que permitía crear y negociar productos financieros similares a bonos en Ethereum. Se abandonó hace mucho tiempo, pero sus contratos siguieron activos y nunca se parchearon. El 24 de julio de 2026, un atacante registró un nuevo tipo de bono, algo que cualquiera podía hacer, y aprovechó un fallo para crear tokens de bonos que no valían casi nada. Los pools de trading de Lien valoraban estos bonos falsos muy por encima de su valor real, así que el atacante pudo cambiarlos por USDC real.

El atacante se llevó unos 542.000 dólares en USDC. Ese USDC no estaba guardado en los pools: procedía de proveedores de liquidez que habían autorizado a los pools a gastarlo en su nombre. En el momento de publicarse esta información, Lien Finance no había hecho ninguna declaración pública y no se había informado de que se hubieran congelado o devuelto fondos robados. No era el primer susto del protocolo. En septiembre de 2020, un grupo de investigadores whitehat, entre ellos samczsun, rescató unos 10 millones de dólares de una versión anterior del sistema de bonos de Lien tras descubrir un fallo distinto.

Nadie mantiene Lien Finance y sus contratos siguen sin parchear, así que todas las autorizaciones que sigan vigentes continúan en riesgo. Si alguna vez aportaste liquidez a Lien Finance o autorizaste alguno de sus contratos, revisa tu cartera en Ethereum y revoca esas autorizaciones, sobre todo las de USDC. Revocar protege los fondos que siguen en tu cartera, pero no recupera lo que ya se llevaron.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.