BarnBridge治理攻擊疑似造成約77.6萬美元損失

據 BlockSec 監測，BarnBridge SMART Yield cUSDC 協議在以太坊上遭攻擊，損失約 77.6 萬美元，疑似為治理攻擊。 攻擊者首先獲得 DAO 治理許可權，隨後將 SmartYield/controller 代理升級為惡意實現合約，該合約呼叫 CompoundProvider 的_takeUnderlying 特權函式，利用 50 個使用者賬戶預先存在的 USDC 授權，通過 transferFees 將聚合資金轉移至攻擊者手中。 [Odaily星球日報]