BarnBridge治理攻击疑似造成77.6万美元损失

作者:技术拾光时间:2026-07-17 10:04:14浏览:167

BarnBridgeSMARTYield(cUSDC)协议遭治理攻击,损失约77.6万美元。攻击者通过恶意提案获取DAO治理权限,升级合约为恶意实现,再调用特权函数转移用户已授权的USDC,导致用户资金被盗。

BarnBridge SMART Yield协议遭治理攻击

全链网消息,7月15日,BlockSec Phalcon监测到以太坊上的BarnBridge SMART Yield(cUSDC)协议遭遇攻击,损失约77.6万美元,初步判断属于治理攻击。

攻击者首先获取了DAO的治理权限,随后将SmartYield/controller袋里的合约升级为恶意实现合约。接着,该恶意合约调用CompoundProvider的_takeUnderlying特权函数,利用50个用户账户之前已授权的USDC,通过transferFees功能将聚合资金全部转走。需要提醒的是,此类事件虽然看起来严重,但并不意味着所有DeFi协议都面临相同风险,也不构成任何投资建议,具体项目情况请以官方公告和链上数据为准。

BarnBridge治理攻击疑似造成77.6万美元损失