تنبيه المجتمع: اكتشف Defimon محاولة استيلاء على الحوكمة لـ @YamFinance
قامت الجهة المهاجمة بتفويض نفسها ذاتيًا بما يقارب 504K $YAM (حوالي 3.3% من إجمالي العرض، وبالتحديد فوق النصاب القانوني)، وقدمت اقتراحًا على YamGovernorAlpha رقم 45، حيث كان الوصف فارغًا ("0x"). استدعاء عملية واحدة استدعى setPendingAdmin على YAM Timelock (المهاجم). إذا تم تمرير التصويت وتنفيذه، فستصبح الجهة المهاجمة pendingAdmin وستتمكن من استخدام acceptAdmin للاستحواذ على السيطرة الكاملة على Timelock—أي صلاحية إدارة جميع العقود التابعة لبروتوكول YAM ومخازن/صناديق DAO.
هناك حوالي 337 ألف دولار معرضة للخطر. البروتوكول في حالة خمول، لذا إذا كنت تمتلك YAM، فصوّت ضد قبل البلوك 25897343 (المتبقي حوالي 34 ساعة).
TX: http://etherscan.io/tx/0xf3c9b1d7094bd11e6aa065c5efb009afa682a961c72e3f4c1bc20e6a25d2e25a…
المهاجم:
قامت الجهة المهاجمة بتفويض نفسها ذاتيًا بما يقارب 504K $YAM (حوالي 3.3% من إجمالي العرض، وبالتحديد فوق النصاب القانوني)، وقدمت اقتراحًا على YamGovernorAlpha رقم 45، حيث كان الوصف فارغًا ("0x"). استدعاء عملية واحدة استدعى setPendingAdmin على YAM Timelock (المهاجم). إذا تم تمرير التصويت وتنفيذه، فستصبح الجهة المهاجمة pendingAdmin وستتمكن من استخدام acceptAdmin للاستحواذ على السيطرة الكاملة على Timelock—أي صلاحية إدارة جميع العقود التابعة لبروتوكول YAM ومخازن/صناديق DAO.
هناك حوالي 337 ألف دولار معرضة للخطر. البروتوكول في حالة خمول، لذا إذا كنت تمتلك YAM، فصوّت ضد قبل البلوك 25897343 (المتبقي حوالي 34 ساعة).
TX: http://etherscan.io/tx/0xf3c9b1d7094bd11e6aa065c5efb009afa682a961c72e3f4c1bc20e6a25d2e25a…
المهاجم:
