Defimon: YAM Finance가 거버넌스 인수 공격을 당했으며, 공격자는 Timelock을 통제하기 위해 빈 제안서를 제출했습니다

안전 회사 Defimon은 YAM Finance에 대한 거버넌스 인수 공격이 감지되었다고 경고했습니다. 공격자는 약 50.4만 개의 YAM(총 공급량의 약 3.3%, 법정 투표 기준을 약간 초과)을 자가 위임한 후, YamGovernorAlpha 제안 #45를 제출했습니다. 이 제안은 비어 있으며("0x"), 유일한 작업은 YAM Timelock 계약의 setPendingAdmin 방법을 호출하여 공격자 주소를 가리키는 것입니다.

공개된 바에 따르면, 해당 제안이 투표를 통해 통과되고 실행될 경우, 공격자는 pendingAdmin이 되어 acceptAdmin을 통해 Timelock을 완전히 제어할 수 있으며, 이는 모든 YAM 프로토콜 계약 및 DAO 금고의 관리 권한을 포함하며, 관련된 위험 금액은 약 33.7만 달러입니다. 현재 해당 프로토콜이 휴면 상태에 있기 때문에, Defimon Alerts는 YAM을 보유한 사용자에게 블록 높이 25897343(약 34시간 남음) 이전에 해당 제안에 반대 투표를 할 것을 권고합니다.