据 Woofun AI 消息，BarnBridge 的 SMART Yield cUSDC 协议在以太坊网络遭遇攻击，造成约 77.6 万美元损失。初步分析显示，这是一起针对治理结构的攻击事件。攻击者首先获取了该 DAO 的治理权限，随后将 SmartYield/controller 代理程序升级为恶意实现合约。该恶意合约调用了 CompoundProvider 中的 _takeUnderlying 特权函数，利用 50 个用户账户此前已授予的 USDC 使用授权，通过 transferFees 功能将汇总资金转移至攻击者地址。