GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

YAM Finance遭治理接管攻擊,攻擊者提交空提案圖謀控制Timelock

來源: x.com 事件類型: 安全/黑客
據 Defimon 監測,YAM Finance 遭遇治理接管攻擊。攻擊者將約 50.4 萬枚 YAM 自我委託,佔總供應量約 3.3%,略高於法定投票門檻,隨後提交 YamGovernorAlpha 提案編號 45。該提案描述爲空,僅包含調用 YAM Timelock 合約 setPendingAdmin 方法並將權限指向攻擊者地址的操作。若提案投票通過並執行,攻擊者將成爲 pendingAdmin,隨後可通過 acceptAdmin 完全控制 Timelock,進而獲得所有 YAM 協議合約及 DAO 金庫的管理權限,涉及風險金額約 33.7 萬美元。由於 YAM 協議目前處於休眠狀態,Defimon Alerts 提醒持有 YAM 的用戶在區塊高度 25897343 之前投票反對該提案,距離該區塊預計約剩 34 小時。

相關專案