BlockSec:BarnBridge 疑遭治理攻击,损失约 77.6 万美元
BlockSec 监测显示,以太坊 DeFi 协议 BarnBridge 的 SMART Yield(cUSDC)疑似遭遇治理攻击。攻击者被指夺取 DAO 权限,并通过升级恶意合约盗用用户授权,造成约 77.6 万美元损失。
1660
BlockSec 监测显示,以太坊 DeFi 协议 BarnBridge 的 SMART Yield(cUSDC)疑似遭遇治理攻击。攻击者被指夺取 DAO 权限,并通过升级恶意合约盗用用户授权,造成约 77.6 万美元损失。
据 BlockSec Phalcon 监测,BarnBridge SMART Yield(cUSDC)协议在以太坊上遭攻击,损失约 77.6 万美元。监测信息显示,此次事件疑似为治理攻击。攻击者先获得 DAO 治理权限,再将 SmartYield/controller 代理升级为恶意实现合约,随后调用 CompoundProvider 的 _takeUnderlying 特权函数,并利用 50 个用户账户预先存在的 USDC 授权,通过 transferFees 转走聚合资金。
Odaily报道,BarnBridge Smart Yield旧治理提案14和15被提示存在代币授权风险,若遭恶意执行或升级,现有授权可能受到影响。目前尚无资金被转走的确认信息。受影响代币包括USDC、DAI、USDT、GUSD和RAI,用户被提醒尽快检查并撤销以太坊上的相关授权。链上信息显示,提案15预计于7月16日09:23:58 UTC执行。