YAM Finance遭遇治理接管攻擊，攻擊者提交空提案圖謀控制Timelock

Odaily星球日報訊 據 Defimon 監測，YAM Finance 遭遇治理接管攻擊。攻擊者將約 50.4 萬枚 YAM 自我委託，佔總供應量約 3.3%，略高於法定投票門檻，隨後提交 YamGovernorAlpha 提案編號 45。該提案描述為空，僅包含調用 YAM Timelock 合約 setPendingAdmin 方法並將權限指向攻擊者地址的操作。若提案投票通過並執行，攻擊者將成為 pendingAdmin，隨後可透過 acceptAdmin 完全控制 Timelock，進而獲得所有 YAM 協議合約及 DAO 金庫的管理權限，涉及風險金額約 33.7 萬美元。由於 YAM 協議目前處於休眠狀態，Defimon Alerts 提醒持有 YAM 的用戶在區塊高度 25897343 之前投票反對該提案，距離該區塊預計約剩 34 小時。