YAM Finance Opfer eines Governance-Übernahmeangriffs, Angreifer reicht leere Vorschläge zur Kontrolle von Timelock ein

Das Sicherheitsunternehmen Defimon hat eine Warnung veröffentlicht und einen Governance-Übernahmeangriff auf YAM Finance festgestellt. Der Angreifer hat sich selbst etwa 504.000 YAM (3,3 % des Gesamtangebots) zugewiesen und einen leeren Vorschlag, den YamGovernorAlpha Vorschlag #45, eingereicht. Die einzige Aktion dieses Vorschlags besteht darin, die Methode setPendingAdmin des YAM Timelock-Vertrags aufzurufen, die auf die Adresse des Angreifers zeigt. Sollte der Vorschlag genehmigt und ausgeführt werden, wird der Angreifer zum pendingAdmin und kann anschließend durch acceptAdmin die vollständige Kontrolle über Timelock übernehmen, um alle YAM-Protokollverträge und die DAO-Kasse zu verwalten, mit einem Risikobetrag von etwa 337.000 USD. Defimon Alerts erinnert die Inhaber von YAM daran, vor der Blockhöhe 25897343 (in etwa 34 Stunden) gegen diesen Vorschlag zu stimmen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.