Defimon: YAM Finance подвергся атаке захвата управления, злоумышленник подал пустое предложение с целью контроля над Timelock

Сообщение ChainCatcher, компания безопасности Defimon выпустила предупреждение о том, что была обнаружена атака на управление YAM Finance. Злоумышленник после само Доверенность около 504 тысяч YAM (примерно 3,3% от общего объема, немного выше установленного порога голосования) подал предложение YamGovernorAlpha #45, которое описано как пустое ("0x"), единственное действие которого - вызов метода setPendingAdmin контракта YAM Timelock, указывающего на адрес злоумышленника.

Согласно раскрытой информации, если это предложение будет одобрено и выполнено, злоумышленник станет pendingAdmin и затем сможет полностью контролировать Timelock через acceptAdmin, что даст ему доступ ко всем контрактам протокола YAM и управлению DAO-казной, что связано с риском в размере около 337 тысяч долларов. Поскольку протокол в настоящее время находится в спящем состоянии, Defimon Alerts напоминает пользователям, владеющим YAM, проголосовать против этого предложения до высоты блока 25897343 (примерно осталось 34 часа).