DeFi 的风险代币化协议
BarnBridge 是 DeFi 的风险代币化协议。它的应用程序允许用户从被称为批次的对立池中进行选择,并对利率或资产价格等风险因素持仓。它的第一个应用程序 SMART Yield 为存入 Aave、Compound 和 C.R.E.A.M.等基础借贷市场的稳定币提供固定和杠杆可变收益率。它的第二个应用程序 SMART Exposure 以设定的比率自动管理任意两个 ERC-20 资产之间的用户位置。
据 BlockSec 监测,BarnBridge SMART Yield cUSDC 协议在以太坊上遭攻击,损失约 77.6 万美元,疑似为治理攻击。攻击者首先获得 DAO 治理权限,随后将 SmartYield/controller 代理升级为恶意实现合约,该合约调用 CompoundProvider 的_takeUnderlying 特权函数,利用 50 个用户账户预先存在的 USDC 授权,通过 transferFees 将聚合资金转移至攻击者手中。