Menurut pemantauan SlowMist, kontrak BondMakerCollateralizedEth milik Lien Finance diserang karena pemeriksaan jumlah obligasi yang tidak normal tidak lengkap. Penyerang mencetak BondToken tanpa jaminan dengan mengajukan ulang bondID yang sama, tanpa menghancurkan obligasi input yang sesuai, lalu menggunakan hak izin yang telah diprapersiapkan untuk menukar aset, sehingga akhirnya memindahkan sekitar 542.145 USDC dari alamat korban.