返回
BarnBridge Smart Yield遭治理接管后被利用，约$776,000损失

BarnBridge Smart Yield遭治理接管后被利用，约$776,000损失

BlockSec Phalcon表示，攻击者获取了去中心化自治组织治理权限，升级了 Smart Yield 控制器逻辑，并利用特权函数以及 50 个账户此前授予的 USDC 批准来转移池内资金。

ETH
USDC

事实核查
主要信源为 BlockSec Phalcon X 的帖文（@Phalcon_xyz），其直接确认了该说法的所有具体要素：约 $776K 的损失、治理权被接管、控制器代理被升级为恶意实现、使用特权 _takeUnderlying 函数，以及通过以太坊上 50 个账户既有的 USDC 授权抽走池中资金。PANews 的报道援引了同一则 Phalcon 帖文，并复现了相同细节；Blockaid 的警报也从独立角度证实，BarnBridge Smart Yield 治理提案所涉攻击路径为代币授权攻击。该说法准确概括了这家权威安全公司的报告；其中将损失表述为预估/疑似，符合事件刚被发现时的行业惯例。
    参考链接: 123
摘要

以太坊上的 BarnBridge SMART Yield（cUSDC）遭到攻击，损失约$776,000；这起事件似乎是在此前已被提示的治理相关批准风险基础上进一步升级。BlockSec Phalcon称，攻击者获取了去中心化自治组织治理权限，将 SmartYield/controller 代理升级为恶意实现，随后结合 CompoundProvider 的特权 _takeUnderlying 函数以及 50 个用户账户预先存在的 USDC 批准，通过 transferFees 转移了池内资金。该事件凸显，当治理控制权与可升级合约逻辑遭到破坏时，代币批准可能直接成为资金损失的渠道。

术语与概念
  • 去中心化自治组织治理权限: 在去中心化自治组织内部，对协议变更或升级进行授权的控制权。
  • 代币批准: 允许智能合约转移用户代币的权限。
  • 代理: 一种智能合约架构，可在不更改主合约地址的情况下升级协议逻辑。