Gemeinde-Alarm: Defimon hat den Versuch einer Governance-Übernahme von @YamFinance erkannt
Der Angreifer hat sich selbst delegiert – etwa 504K $YAM (ca. 3,3 % des Gesamtangebots, genau über der erforderlichen Mindestanzahl). Anschließend reichte er den YamGovernorAlpha-Antrag Nr. 45 ein, mit leerer Beschreibung („0x“). Ein einzelner Aufruf führte im YAM Timelock die Funktion setPendingAdmin aus (Angreifer). Wenn die Abstimmung angenommen und ausgeführt wird, wird der Angreifer pendingAdmin und kann acceptAdmin aufrufen, um die vollständige Kontrolle über den Timelock zu übernehmen – mit der Verwaltung sämtlicher Verträge des YAM-Protokolls und der DAO-Kasse.
Rund 337.000 US-Dollar sind in Gefahr. Das Protokoll ist im Ruhezustand, daher sollten Sie, falls Sie YAM halten, gegen die Abstimmung stimmen, bevor Block 25897343 erreicht wird (noch ca. 34 Stunden).
TX：http://etherscan.io/tx/0xf3c9b1d7094bd11e6aa065c5efb009afa682a961c72e3f4c1bc20e6a25d2e25a…
Angreifer:
Der Angreifer hat sich selbst delegiert – etwa 504K $YAM (ca. 3,3 % des Gesamtangebots, genau über der erforderlichen Mindestanzahl). Anschließend reichte er den YamGovernorAlpha-Antrag Nr. 45 ein, mit leerer Beschreibung („0x“). Ein einzelner Aufruf führte im YAM Timelock die Funktion setPendingAdmin aus (Angreifer). Wenn die Abstimmung angenommen und ausgeführt wird, wird der Angreifer pendingAdmin und kann acceptAdmin aufrufen, um die vollständige Kontrolle über den Timelock zu übernehmen – mit der Verwaltung sämtlicher Verträge des YAM-Protokolls und der DAO-Kasse.
Rund 337.000 US-Dollar sind in Gefahr. Das Protokoll ist im Ruhezustand, daher sollten Sie, falls Sie YAM halten, gegen die Abstimmung stimmen, bevor Block 25897343 erreicht wird (noch ca. 34 Stunden).
TX：http://etherscan.io/tx/0xf3c9b1d7094bd11e6aa065c5efb009afa682a961c72e3f4c1bc20e6a25d2e25a…
Angreifer:
