Odaily星球日报讯 据 Defimon 监测,YAM Finance 遭遇治理接管攻击。攻击者将约 50.4 万枚 YAM 自我委托,占总供应量约 3.3%,略高于法定投票门槛,随后提交 YamGovernorAlpha 提案编号 45。该提案描述为空,仅包含调用 YAM Timelock 合约 setPendingAdmin 方法并将权限指向攻击者地址的操作。若提案投票通过并执行,攻击者将成为 pendingAdmin,随后可通过 acceptAdmin 完全控制 Timelock,进而获得所有 YAM 协议合约及 DAO 金库的管理权限,涉及风险金额约 33.7 万美元。由于 YAM 协议目前处于休眠状态,Defimon Alerts 提醒持有 YAM 的用户在区块高度 25897343 之前投票反对该提案,距离该区块预计约剩 34 小时。
YAM Finance遭治理接管攻击,攻击者提交空提案图谋控制Timelock
其他语言标题
- EnglishYAM Finance suffered a governance takeover attack, with the attacker submitting an empty proposal in an attempt to control the Timelock.
- 한국어YAM Finance가 거버넌스 탈취 공격을 당했으며, 공격자가 빈 제안서를 제출해 Timelock을 장악하려 시도했습니다.