BarnBridge
4个月前News Editor

BarnBridge SMART Yield 在以太坊遭攻击,损失约 77.6 万美元

据 BlockSec Phalcon 监测,BarnBridge SMART Yield(cUSDC)协议在以太坊上遭攻击,损失约 77.6 万美元。监测信息显示,此次事件疑似为治理攻击。攻击者先获得 DAO 治理权限,再将 SmartYield/controller 代理升级为恶意实现合约,随后调用 CompoundProvider 的 _takeUnderlying 特权函数,并利用 50 个用户账户预先存在的 USDC 授权,通过 transferFees 转走聚合资金。

1980
BarnBridge SMART Yield 在以太坊遭攻击,损失约 77.6 万美元
BarnBridge
4个月前News Editor

BarnBridge Smart Yield旧提案存授权风险,提案15预计7月16日执行

Odaily报道,BarnBridge Smart Yield旧治理提案14和15被提示存在代币授权风险,若遭恶意执行或升级,现有授权可能受到影响。目前尚无资金被转走的确认信息。受影响代币包括USDC、DAI、USDT、GUSD和RAI,用户被提醒尽快检查并撤销以太坊上的相关授权。链上信息显示,提案15预计于7月16日09:23:58 UTC执行。

1700
BarnBridge Smart Yield旧提案存授权风险,提案15预计7月16日执行