Defimon：YAM Financeはガバナンスの乗っ取り攻撃を受け、攻撃者は空の提案を提出してTimelockを支配しようとしました。

安全会社Defimonは、YAM Financeに対するガバナンス乗っ取り攻撃を検出したと警告を発表しました。攻撃者は約50.4万枚のYAM（総供給量の約3.3%、法定投票の閾値をわずかに上回る）を自己委任した後、YamGovernorAlpha提案#45を提出しました。この提案は空であり（"0x"）、唯一の操作はYAM Timelock契約のsetPendingAdminメソッドを呼び出し、攻撃者のアドレスを指すことです。

報告によると、この提案が投票で承認され実行されると、攻撃者はpendingAdminとなり、その後acceptAdminを通じてTimelockを完全に制御できるようになり、すべてのYAMプロトコル契約およびDAO金庫の管理権限を持つことになります。リスク額は約33.7万ドルにのぼります。現在このプロトコルは休眠状態にあるため、Defimon AlertsはYAMを保有するユーザーに対し、ブロック高25897343（約34時間残っている）までにこの提案に反対する投票を行うよう警告しています。