BarnBridge治理攻击疑似造成77.6万美元损失

BarnBridge SMART Yield协议遭治理攻击

全链网消息，7月15日，BlockSec Phalcon监测到以太坊上的BarnBridge SMART Yield（cUSDC）协议遭遇攻击，损失约77.6万美元，初步判断属于治理攻击。

攻击者首先获取了DAO的治理权限，随后将SmartYield/controller袋里的合约升级为恶意实现合约。接着，该恶意合约调用CompoundProvider的_takeUnderlying特权函数，利用50个用户账户之前已授权的USDC，通过transferFees功能将聚合资金全部转走。需要提醒的是，此类事件虽然看起来严重，但并不意味着所有DeFi协议都面临相同风险，也不构成任何投资建议，具体项目情况请以官方公告和链上数据为准。