BarnBridge SMART Yield (cUSDC) 协议遭治理攻击，损失77.6万美元
据安全监控机构ChainCatcher报道，以太坊上的BarnBridge SMART Yield (cUSDC) 协议不幸成为治理攻击的目标，导致约77.6万美元的资金被盗。攻击者首先获取了DAO的治理权限，随后将SmartYield/controller代理升级为一个恶意实现合约。
该恶意合约进一步调用了CompoundProvider的_takeUnderlying特权函数，利用此前50个用户账户已授权的USDC额度，通过transferFees函数将聚合资金转移至攻击者地址。此次事件再次暴露了DeFi治理机制中的持续风险——单一治理权限的沦陷即可导致灾难性的资金损失。
截至发稿，BarnBridge尚未就修复方案或用户赔偿事宜发布官方声明。