YAM Finance遭治理接管攻击，空提案试图夺取Timelock权限

Odaily星球日报讯，据 Defimon 监测，YAM Finance 遭遇治理接管攻击。

攻击者先将约 50.4 万枚 YAM 自我委托，占总供应量约 3.3%，略高于法定投票门槛，随后提交了 YamGovernorAlpha 第 45 号提案。

该提案描述为空，仅包含一次对 YAM Timelock 合约 setPendingAdmin 方法的调用，并将权限指向攻击者地址。

如果提案投票通过并执行，攻击者将成为 pendingAdmin，之后可通过 acceptAdmin 完全控制 Timelock，进而获得全部 YAM 协议合约及 DAO 金库的管理权限，涉及风险金额约 33.7 万美元。

由于 YAM 协议目前处于休眠状态，Defimon Alerts 提醒持有 YAM 的用户在区块高度 25897343 之前投票反对该提案，距离该区块预计约剩 34 小时。