數據:BarnBridge 治理攻擊疑似已造成約 77.6 萬美元損失
ChainCatcher 消息,据 BlockSec Phalcon 監測,BarnBridge SMART Yield(cUSDC)協議在以太坊上遭攻擊,損失約 77.6 萬美元,疑似為治理攻擊。
攻擊者首先獲得 DAO 治理權限,隨後將 SmartYield/controller 代理升級為惡意實現合約,該合約隨後調用 CompoundProvider 的 _takeUnderlying 特權函數,利用 50 個用戶賬戶預先存在的 USDC 授權,通過 transferFees 將聚合資金轉移至攻擊者手中。
關聯標籤






