BlockSec:BarnBridge治理攻擊疑似已造成約77.6萬美元損失
MMetaEra
7 月 15 日(UTC+8),據BlockSec Phalcon監測,BarnBridge SMART Yield(cUSDC)協議在以太坊上遭攻擊,損失約77.6萬美元,疑似為治理攻擊。
攻擊者首先獲得DAO治理許可權,隨後將SmartYield/controller代理升級為惡意實現合約,該合約隨後呼叫CompoundProvider的_takeUnderlying特權函式,利用50個使用者賬戶預先存在的USDC授權,通過transferFees將聚合資金轉移至攻擊者手中。(來源:PANews)
[ME News]