Lien Finance Hack

Lien Finance 是一个诞生于2020年的 DeFi 协议，让人们可以在 Ethereum 上创建和交易类似债券的金融产品。该项目早已被弃置，但其合约一直在运行，且从未修补。2026年7月24日，一名攻击者注册了一种新的债券类型（这本是任何人都可以做的操作），并利用一个缺陷制造出几乎一文不值的债券代币。Lien 的交易池对这些虚假债券的定价远高于其真实价值，因此攻击者得以用它们换走真正的 USDC。

攻击者共拿走约54.2万美元的 USDC。这些 USDC 并不存放在交易池中，而是来自流动性提供者，他们此前授权交易池代为动用这些资金。截至报道时，Lien Finance 尚未发表任何公开声明，也没有任何被盗资金被冻结或归还的报道。这也不是该协议第一次险些出事。2020年9月，包括 samczsun 在内的一群白帽安全研究人员发现了另一个缺陷，并从 Lien 早期版本的债券系统中救出了约1000万美元。

Lien Finance 已无人维护，其合约至今仍未修补，因此任何仍然有效的授权都依然面临风险。如果您曾为 Lien Finance 提供流动性，或授权过它的任何合约，请检查您在 Ethereum 上的钱包并撤销这些授权，尤其是 USDC 的授权。撤销授权可以保护您钱包中剩余的资金，但无法追回已被盗走的资产。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。