YAM Finance遭治理接管攻击，攻击者提交空提案圖謀控制Timelock

BlockBeats 消息，9 月 2 日，安全公司 Defimon 发布警报称，检测到针对 YAM Finance 的一次治理接管攻击。攻击者将约 50.4 万枚 YAM（约占总供应量 3.3%，略高于法定投票门構）自我委托后，提交了 YamGovernorAlpha 提案 #45，该提案描述为空（「0x」），其唯一操作为调用 YAM Timelock 合約的 setPendingAdmin 方法，指向攻击者地址。

据披露，若该提案投票通过并执行，攻击者将成为 pendingAdmin，随後可通过 acceptAdmin 完全控制 Timelock，即所有 YAM 協議合約及 DAO 金庫的管理權限，涉及風險金額約 33.7 萬美元。由于該協議目前處於休眠狀態，Defimon Alerts 提醒持有 YAM 的用戶在區塊高度 25897343（約剩 34 小時）之前投票反對該提案。