BTC $79,300.77 -0.88%
ETH $2,496.32 -0.44%
BNB $740.67 -0.96%
XRP $1.40 -0.36%
SOL $104.05 -1.25%
TRX $0.3343 -0.22%
DOGE $0.0911 +1.29%
ADA $0.2220 +0.26%
BCH $261.36 +0.89%
LINK $12.79 -2.05%
HYPE $85.01 -2.30%
AAVE $132.51 -1.51%
SUI $0.8297 +3.22%
XLM $0.1932 +3.68%
ZEC $1,137.27 -4.08%
BTC $79,300.77 -0.88%
ETH $2,496.32 -0.44%
BNB $740.67 -0.96%
XRP $1.40 -0.36%
SOL $104.05 -1.25%
TRX $0.3343 -0.22%
DOGE $0.0911 +1.29%
ADA $0.2220 +0.26%
BCH $261.36 +0.89%
LINK $12.79 -2.05%
HYPE $85.01 -2.30%
AAVE $132.51 -1.51%
SUI $0.8297 +3.22%
XLM $0.1932 +3.68%
ZEC $1,137.27 -4.08%

yam

Все
Статьи
Новости

Defimon: YAM Finance подвергся атаке захвата управления, злоумышленник подал пустое предложение с целью контроля над Timelock

Сообщение ChainCatcher, компания безопасности Defimon выпустила предупреждение о том, что была обнаружена атака на управление YAM Finance. Злоумышленник после само Доверенность около 504 тысяч YAM (примерно 3,3% от общего объема, немного выше установленного порога голосования) подал предложение YamGovernorAlpha #45, которое описано как пустое ("0x"), единственное действие которого - вызов метода setPendingAdmin контракта YAM Timelock, указывающего на адрес злоумышленника.Согласно раскрытой информации, если это предложение будет одобрено и выполнено, злоумышленник станет pendingAdmin и затем сможет полностью контролировать Timelock через acceptAdmin, что даст ему доступ ко всем контрактам протокола YAM и управлению DAO-казной, что связано с риском в размере около 337 тысяч долларов. Поскольку протокол в настоящее время находится в спящем состоянии, Defimon Alerts напоминает пользователям, владеющим YAM, проголосовать против этого предложения до высоты блока 25897343 (примерно осталось 34 часа).
app_icon
ChainCatcher Building the Web3 world with innovations.