YAM Finance sofre ataque de tomada de controle da governança, atacante submete proposta vazia para controlar o Timelock

A empresa de segurança Defimon emitiu um alerta, detectando um ataque de tomada de controle da governança direcionado ao YAM Finance. O atacante se auto-designou com cerca de 504 mil YAM (representando 3,3% do suprimento total) e submeteu a proposta vazia YamGovernorAlpha proposta #45, cuja única ação é chamar o método setPendingAdmin do contrato YAM Timelock, apontando para o endereço do atacante. Se a proposta for aprovada e executada, o atacante se tornará o pendingAdmin e, em seguida, poderá assumir o controle total do Timelock através do acceptAdmin, gerenciando todos os contratos do protocolo YAM e o tesouro DAO, com um risco estimado de cerca de 337.000 dólares. O Defimon Alerts alerta os detentores de YAM para votarem contra essa proposta antes da altura do bloco 25897343 (cerca de 34 horas restantes).

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.