Lien Finance Hack

Lien Finance — это DeFi-протокол 2020 года, который позволял создавать похожие на облигации финансовые продукты в сети Ethereum и торговать ими. Проект давно заброшен, но его контракты продолжали работать и так и не были исправлены. 24 июля 2026 года злоумышленник зарегистрировал новый тип облигаций (это мог сделать кто угодно) и воспользовался уязвимостью, чтобы создать облигационные токены, которые почти ничего не стоили. Торговые пулы Lien оценивали эти поддельные облигации намного выше их реальной стоимости, поэтому злоумышленник смог обменять их на настоящие USDC.

Злоумышленник забрал около 542 тыс. долларов в USDC. Сами пулы эти USDC не хранили: средства принадлежали поставщикам ликвидности, которые выдали пулам доступ на их расходование от своего имени. На момент публикации представители Lien Finance не делали никаких публичных заявлений, и не сообщалось ни о заморозке, ни о возврате украденных средств. Для протокола это был уже не первый опасный случай. В сентябре 2020 года группа исследователей из числа белых хакеров, в том числе samczsun, обнаружила другую уязвимость и спасла около 10 млн долларов из более ранней версии облигационной системы Lien.

Протокол Lien Finance никто не поддерживает, а его контракты так и остались неисправленными, поэтому все еще действующие доступы по-прежнему под угрозой. Если вы когда-либо предоставляли ликвидность Lien Finance или выдавали доступ любому из его контрактов, проверьте свой кошелек в сети Ethereum и отзовите эти доступы, особенно для USDC. Отзыв защищает средства, которые еще остаются в вашем кошельке, но не возвращает то, что уже было украдено.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.