Lien Finance Hack

Lien Financeは、Ethereum上で債券のような金融商品を作成・取引できる、2020年に登場したDeFiプロトコルです。ずいぶん前に放置されましたが、コントラクトは稼働したままで、修正されることもありませんでした。2026年7月24日、攻撃者は新しい種類の債券を登録し（これは誰でも行えることでした）、欠陥を利用してほぼ無価値な債券トークンを作成しました。Lienの取引プールはこれらの偽の債券を実際の価値よりはるかに高く評価したため、攻撃者はそれを本物のUSDCと交換することができました。

攻撃者は約54万2000ドル相当のUSDCを奪いました。このUSDCはプール自体が保有していたものではなく、流動性提供者が自分の代わりにプールが使えるよう承認していたものでした。報道の時点で、Lien Financeは公式な声明を出しておらず、盗まれた資金が凍結または返還されたという報告もありませんでした。このプロトコルが危機に直面したのは、これが初めてではありません。2020年9月には、samczsunを含むホワイトハットの研究者グループが、Lienの債券システムの旧バージョンで別の欠陥を発見し、約1000万ドルを救出しています。

Lien Financeを保守している人は誰もおらず、コントラクトも修正されていないため、残っている承認はすべて危険にさらされたままです。Lien Financeに流動性を提供したことがある方や、そのコントラクトを承認したことがある方は、Ethereum上のウォレットを確認し、特にUSDCについて承認を取り消してください。承認を取り消すことでウォレットに残っている資金は守られますが、すでに奪われた資金が戻ってくるわけではありません。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。