YAM Finance遭治理接管攻击，攻击者提交空提案图谋控制Timelock

Theo tin từ Odaily, theo dõi từ Defimon, YAM Finance đã bị tấn công chiếm quyền quản trị. Kẻ tấn công đã tự ủy quyền khoảng 504.000 YAM, chiếm khoảng 3,3% tổng nguồn cung, chỉ cao hơn một chút so với ngưỡng bỏ phiếu theo quy định, sau đó gửi đề xuất số 45 lên YamGovernorAlpha. Mô tả của đề xuất này để trống, chỉ bao gồm thao tác gọi phương thức setPendingAdmin của hợp đồng YAM Timelock và chuyển quyền cho địa chỉ của kẻ tấn công. Nếu đề xuất này được bỏ phiếu thông qua và thực thi, kẻ tấn công sẽ trở thành pendingAdmin, sau đó có thể hoàn toàn kiểm soát Timelock thông qua acceptAdmin, từ đó giành được quyền quản lý đối với tất cả các hợp đồng giao thức YAM cũng như kho bạc DAO, với số tiền rủi ro liên quan khoảng 337.000 USD. Do giao thức YAM hiện đang ở trạng thái ngừng hoạt động, Defimon Alerts nhắc nhở những người dùng đang nắm giữ YAM bỏ phiếu phản đối đề xuất này trước khối 25897343, dự kiến còn khoảng 34 giờ nữa cho đến khi khối này được tạo ra.