DeFi 的風險代幣化協議
BarnBridge 是 DeFi 的風險代幣化協議。它的應用程序允許用戶從被稱爲批次的對立池中進行選擇,並對利率或資產價格等風險因素持倉。它的第一個應用程序 SMART Yield 爲存入 Aave、Compound 和 C.R.E.A.M.等基礎借貸市場的穩定幣提供固定和槓桿可變收益率。它的第二個應用程序 SMART Exposure 以設定的比率自動管理任意兩個 ERC-20 資產之間的用戶位置。
據 BlockSec 監測,BarnBridge SMART Yield cUSDC 協議在以太坊上遭攻擊,損失約 77.6 萬美元,疑似爲治理攻擊。攻擊者首先獲得 DAO 治理權限,隨後將 SmartYield/controller 代理升級爲惡意實現合約,該合約調用 CompoundProvider 的_takeUnderlying 特權函數,利用 50 個用戶賬戶預先存在的 USDC 授權,通過 transferFees 將聚合資金轉移至攻擊者手中。