BTC $79,051.48 -0.74%
ETH $2,482.23 +0.13%
BNB $742.81 -0.04%
XRP $1.39 -1.05%
SOL $104.16 -1.67%
TRX $0.3348 -0.07%
DOGE $0.0900 +1.38%
ADA $0.2199 +1.09%
BCH $259.02 +1.11%
LINK $12.96 +6.18%
HYPE $86.42 -2.62%
AAVE $132.24 -1.33%
SUI $0.8201 +3.42%
XLM $0.1907 +3.58%
ZEC $1,170.04 +0.89%
BTC $79,051.48 -0.74%
ETH $2,482.23 +0.13%
BNB $742.81 -0.04%
XRP $1.39 -1.05%
SOL $104.16 -1.67%
TRX $0.3348 -0.07%
DOGE $0.0900 +1.38%
ADA $0.2199 +1.09%
BCH $259.02 +1.11%
LINK $12.96 +6.18%
HYPE $86.42 -2.62%
AAVE $132.24 -1.33%
SUI $0.8201 +3.42%
XLM $0.1907 +3.58%
ZEC $1,170.04 +0.89%

yam

Все
Статьи
Новости

Defimon: YAM Finance подвергся атаке захвата управления, злоумышленник подал пустое предложение с целью контроля над Timelock

Сообщение ChainCatcher, компания безопасности Defimon выпустила предупреждение о том, что была обнаружена атака на управление YAM Finance. Злоумышленник после само Доверенность около 504 тысяч YAM (примерно 3,3% от общего объема, немного выше установленного порога голосования) подал предложение YamGovernorAlpha #45, которое описано как пустое ("0x"), единственное действие которого - вызов метода setPendingAdmin контракта YAM Timelock, указывающего на адрес злоумышленника.Согласно раскрытой информации, если это предложение будет одобрено и выполнено, злоумышленник станет pendingAdmin и затем сможет полностью контролировать Timelock через acceptAdmin, что даст ему доступ ко всем контрактам протокола YAM и управлению DAO-казной, что связано с риском в размере около 337 тысяч долларов. Поскольку протокол в настоящее время находится в спящем состоянии, Defimon Alerts напоминает пользователям, владеющим YAM, проголосовать против этого предложения до высоты блока 25897343 (примерно осталось 34 часа).
app_icon
ChainCatcher Building the Web3 world with innovations.