YAM Finance subit une attaque de prise de contrôle de gouvernance, l'attaquant soumet une proposition vide pour contrôler Timelock

La société de sécurité Defimon a publié une alerte, détectant une attaque de prise de contrôle de gouvernance contre YAM Finance. L'attaquant s'est auto-délégué environ 504 000 YAM (soit 3,3 % de l'offre totale) et a soumis une proposition vide, la proposition #45 de YamGovernorAlpha. La seule opération de cette proposition consiste à appeler la méthode setPendingAdmin du contrat YAM Timelock, pointant vers l'adresse de l'attaquant. Si le vote sur la proposition est approuvé et exécuté, l'attaquant deviendra pendingAdmin et pourra ensuite prendre le contrôle total de Timelock via acceptAdmin, gérant tous les contrats du protocole YAM et le trésor DAO, avec un montant de risque d'environ 337 000 dollars. Defimon Alerts avertit les utilisateurs détenant des YAM de voter contre cette proposition avant le bloc 25897343 (environ 34 heures restantes).

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.