BlockSec：BarnBridge治理攻击疑似已造成约77.6万美元损失

7月15日，据BlockSec Phalcon监测，BarnBridge SMART Yield（cUSDC）协议在以太坊上遭攻击，损失约77.6万美元，疑似为治理攻击。攻击者首先获得DAO治理权限，随后将SmartYield/controller代理升级为恶意实现合约，该合约随后调用CompoundProvider的_takeUnderlying特权函数，利用50个用户账户预先存在的USDC授权，通过transferFees将聚合资金转移至攻击者手中。