比推消息，据 BlockSec Phalcon 监测，BarnBridge SMART Yield（cUSDC）协议在以太坊上遭攻击，损失约 77.6 万美元，疑似为治理攻击。

攻击者首先获得 DAO 治理权限，随后将 SmartYield/controller 代理升级为恶意实现合约，该合约随后调用 CompoundProvider 的 _takeUnderlying 特权函数，利用 50 个用户账户预先存在的 USDC 授权，通过 transferFees 将聚合资金转移至攻击者手中。