YAM Financeがガバナンス乗っ取り攻撃を受ける、攻撃者が空の提案を提出しTimelockの掌握を図る

Odaily星球日报訊 Defimonのモニタリングによると、YAM Financeはガバナンス乗っ取り攻撃を受けた。攻撃者は約50.4万枚のYAMを自己委任し、総供給量の約3.3%に相当し、法定投票閾値をわずかに上回っている。その後、YamGovernorAlphaの提案番号45を提出した。この提案の説明は空で、YAM TimelockコントラクトのsetPendingAdminメソッドを呼び出し、権限を攻撃者のアドレスに指向させる操作のみが含まれている。提案の投票が可決され実行されると、攻撃者はpendingAdminとなり、その後acceptAdminを通じてTimelockを完全に制御し、さらにはすべてのYAMプロトコルコントラクトおよびDAO金庫の管理権限を取得することになり、リスク額は約33.7万ドルに上る。YAMプロトコルは現在休眠状態にあるため、Defimon AlertsはYAMを保有するユーザーに対し、ブロック高25897343までにこの提案に反対票を投じるよう注意喚起しており、このブロックまで残り約34時間と予測されている。