Defimon：YAM Finance 遭治理接管攻擊，攻擊者提交空提案圖謀控制 Timelock

ChainCatcher 消息，安全公司 Defimon 發布警報稱，檢測到針對 YAM Finance 的一次治理接管攻擊。攻擊者將約 50.4 萬枚 YAM（約占總供應量 3.3%，略高于法定投票門檻）自我委托后，提交了 YamGovernorAlpha 提案 #45，該提案描述為空（“0x”），其唯一操作為調用 YAM Timelock 合約的 setPendingAdmin 方法，指向攻擊者地址。據披露，若該提案投票通過并執行，攻擊者將成為 pendingAdmin，隨后可通過 acceptAdmin 完全控制 Timelock，即所有 YAM 協議合約及 DAO 金庫的管理權限，涉及風險金額約 33.7 萬美元。由于該協議目前處于休眠狀態，Defimon Alerts 提醒持有 YAM 的用戶在區塊高度 25897343（約剩 34 小時）之前投票反對該提案。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]