Timelock 是下一代去中心化執行保障層,爲每個關鍵的鏈上操作建立強制性的審覈緩衝區。它賦能 DeFi 協議、DAO、跨鏈橋和多重簽名錢包,防止即時執行攻擊,並提升整體 Web3 安全標準。
據 Defimon 監測,YAM Finance 遭遇治理接管攻擊。攻擊者將約 50.4 萬枚 YAM 自我委託,佔總供應量約 3.3%,略高於法定投票門檻,隨後提交 YamGovernorAlpha 提案編號 45。該提案描述爲空,僅包含調用 YAM Timelock 合約 setPendingAdmin 方法並將權限指向攻擊者地址的操作。若提案投票通過並執行,攻擊者將成爲 pendingAdmin,隨後可通過 acceptAdmin 完全控制 Timelock,進而獲得所有 YAM 協議合約及 DAO 金庫的管理權限,涉及風險金額約 33.7 萬美元。由於 YAM 協議目前處於休眠狀態,Defimon Alerts 提醒持有 YAM 的用戶在區塊高度 25897343 之前投票反對該提案,距離該區塊預計約剩 34 小時。
據鏈上分析師 Ai 姨監測,一地址時隔三個月再次從 Uni Timelock 合約處收到 500 萬枚 UNI,價值 1580 萬美元。該地址已累計收到 1000 萬枚 UNI,現存放在 Coinbase 託管賬戶中。