D’après la surveillance de SlowMist, le contrat BondMakerCollateralizedEth de Lien Finance a été attaqué en raison d’une vérification incomplète du comptage des obligations anormales. L’attaquant a, en soumettant à plusieurs reprises le même bondID, forgé un BondToken non garanti sans détruire le bond d’entrée correspondant, puis a utilisé des autorisations préautorisées pour échanger des actifs ; au final, il a dérobé environ 542 145 USDC depuis l’adresse de la victime.