YAM Finance遭治理接管攻击，攻击者提交空提案图谋控制Timelock

Odaily星球日报讯 据 Defimon 监测，YAM Finance 遭遇治理接管攻击。攻击者将约 50.4 万枚 YAM 自我委托，占总供应量约 3.3%，略高于法定投票门槛，随后提交 YamGovernorAlpha 提案编号 45。该提案描述为空，仅包含调用 YAM Timelock 合约 setPendingAdmin 方法并将权限指向攻击者地址的操作。若提案投票通过并执行，攻击者将成为 pendingAdmin，随后可通过 acceptAdmin 完全控制 Timelock，进而获得所有 YAM 协议合约及 DAO 金库的管理权限，涉及风险金额约 33.7 万美元。由于 YAM 协议目前处于休眠状态，Defimon Alerts 提醒持有 YAM 的用户在区块高度 25897343 之前投票反对该提案，距离该区块预计约剩 34 小时。