BarnBridge治理攻擊疑似造成約77.6萬美元損失
來源：
x.com
事件類型：
上線/更新
、
安全/黑客
據 BlockSec 監測，BarnBridge SMART Yield cUSDC 協議在以太坊上遭攻擊，損失約 77.6 萬美元，疑似爲治理攻擊。攻擊者首先獲得 DAO 治理權限，隨後將 SmartYield/controller 代理升級爲惡意實現合約，該合約調用 CompoundProvider 的_takeUnderlying 特權函數，利用 50 個用戶賬戶預先存在的 USDC 授權，通過 transferFees 將聚合資金轉移至攻擊者手中。
