BarnBridgeガバナンス攻撃、約77.6万ドルの損失と推定

Odaily星球日報報道　BlockSecの監視によると、BarnBridge SMART Yield cUSDCプロトコルがイーサリアム上で攻撃を受け、約77.6万ドルの損失が発生した。これはガバナンス攻撃とみられる。攻撃者はまずDAOのガバナンス権限を取得し、その後SmartYield/controllerのプロキシを悪意のある実装コントラクトにアップグレードした。このコントラクトはCompoundProviderの_takeUnderlying特権関数を呼び出し、50のユーザーアカウントに事前に存在していたUSDCの承認を利用して、transferFeesを通じて集約された資金を攻撃者の元に転送した。