BarnBridge SMART Yield 在以太坊遭攻击，损失约 77.6 万美元

据 BlockSec Phalcon 监测，BarnBridge SMART Yield（cUSDC）协议在以太坊上遭攻击，损失约 77.6 万美元，疑似为治理攻击。

监测信息显示，攻击者首先获得 DAO 治理权限，随后将 SmartYield/controller 代理升级为恶意实现合约。该合约之后调用 CompoundProvider 的 _takeUnderlying 特权函数，并利用 50 个用户账户预先存在的 USDC 授权，通过 transferFees 将聚合资金转移至攻击者手中。