Timelock 是下一代去中心化执行保障层,为每个关键的链上操作建立强制性的审核缓冲区。它赋能 DeFi 协议、DAO、跨链桥和多重签名钱包,防止即时执行攻击,并提升整体 Web3 安全标准。
据 Defimon 监测,YAM Finance 遭遇治理接管攻击。攻击者将约 50.4 万枚 YAM 自我委托,占总供应量约 3.3%,略高于法定投票门槛,随后提交 YamGovernorAlpha 提案编号 45。该提案描述为空,仅包含调用 YAM Timelock 合约 setPendingAdmin 方法并将权限指向攻击者地址的操作。若提案投票通过并执行,攻击者将成为 pendingAdmin,随后可通过 acceptAdmin 完全控制 Timelock,进而获得所有 YAM 协议合约及 DAO 金库的管理权限,涉及风险金额约 33.7 万美元。由于 YAM 协议目前处于休眠状态,Defimon Alerts 提醒持有 YAM 的用户在区块高度 25897343 之前投票反对该提案,距离该区块预计约剩 34 小时。
据链上分析师 Ai 姨监测,一地址时隔三个月再次从 Uni Timelock 合约处收到 500 万枚 UNI,价值 1580 万美元。该地址已累计收到 1000 万枚 UNI,现存放在 Coinbase 托管账户中。