timelock

Сообщение ChainCatcher, компания безопасности Defimon выпустила предупреждение о том, что была обнаружена атака на управление YAM Finance. Злоумышленник после само Доверенность около 504 тысяч YAM (примерно 3,3% от общего объема, немного выше установленного порога голосования) подал предложение YamGovernorAlpha #45, которое описано как пустое ("0x"), единственное действие которого - вызов метода setPendingAdmin контракта YAM Timelock, указывающего на адрес злоумышленника.Согласно раскрытой информации, если это предложение будет одобрено и выполнено, злоумышленник станет pendingAdmin и затем сможет полностью контролировать Timelock через acceptAdmin, что даст ему доступ ко всем контрактам протокола YAM и управлению DAO-казной, что связано с риском в размере около 337 тысяч долларов. Поскольку протокол в настоящее время находится в спящем состоянии, Defimon Alerts напоминает пользователям, владеющим YAM, проголосовать против этого предложения до высоты блока 25897343 (примерно осталось 34 часа).

According to on-chain analyst Ai Yi's monitoring, an address has received 5 million UNI from the Uni Timelock contract after three months, worth 15.8 million dollars. This address has accumulated a total of 10 million UNI, which is currently stored in a Coinbase custody account.

According to on-chain analyst Ai Yi (@ai_9684xtpa), a newly created address "0xaBA...D926F" received 5 million UNI, worth 29.05 million USD, from the UNI Timelock contract 10 hours ago. Currently, this portion of tokens has not been transferred or sold.

ChainCatcher message, Slow Mist Yu Xian posted on platform X: "Give mETH Protocol a thumbs up, intervene in the review in a timely manner, and recover the 15,000 cmETH stolen from Bybit. At this time, the majority of people are applauding such reviews or interventions.mETH Protocol is still not well understood, but another interesting example of security balance design can be cited: Renzo's ezETH contract has issues with excessive permissions, such as being upgradable, and being able to mint/burn, etc. However, the Owner is multi-sig and has a Timelocker of 7 days, and has implemented a proposal mode. Therefore, if ezETH intends to act maliciously, timely detection allows everyone a 7-day buffer to make a choice. This kind of security balance model is quite mature in the Ethereum ecosystem."

ChainCatcher news, according to official sources, Mystiko DAO announced that the ownership of all V1 Mystiko SDK smart contracts has been transferred to the TimeLock contract, and the keys are now held by TimeLock, ensuring that all DAO assets and permissions are protected during future distributions.