Dữ liệu: Tấn công quản trị BarnBridge nghi ngờ đã gây ra thiệt hại khoảng 776.000 USD

ChainCatcher thông báo, theo sự giám sát của BlockSec Phalcon, giao thức BarnBridge SMART Yield (cUSDC) trên Ethereum đã bị tấn công, thiệt hại khoảng 776.000 USD, nghi ngờ là một cuộc tấn công quản trị.

Kẻ tấn công trước tiên đã có được quyền quản trị DAO, sau đó nâng cấp SmartYield/controller proxy thành một hợp đồng thực hiện độc hại, hợp đồng này sau đó gọi hàm đặc quyền _takeUnderlying của CompoundProvider, lợi dụng 50 tài khoản người dùng đã được cấp quyền USDC trước đó, thông qua transferFees để chuyển tiền tập hợp vào tay kẻ tấn công.