Peringatan Komunitas: Defimon mendeteksi upaya pengambilalihan tata kelola terhadap @YamFinance
Penyerang mendelegasikan diri sendiri sebanyak sekitar 504K $YAM (sekitar 3,3% dari total pasokan, tepat di atas kuorum) dan mengajukan proposal YamGovernorAlpha #45, dengan deskripsi kosong (“0x”). Satu kali pemanggilan operasi dilakukan pada YAM Timelock dengan fungsi setPendingAdmin (penyerang). Jika pemungutan suara disetujui dan dieksekusi, penyerang akan menjadi pendingAdmin dan dapat menjalankan acceptAdmin untuk mengambil kendali penuh atas Timelock—kendali atas semua kontrak protokol YAM dan dana milik DAO.
Sekitar $337K berisiko. Protokol ini sedang dalam keadaan dorman, jadi jika Anda memegang YAM, silakan pilih menolak sebelum blok 25897343 (tersisa sekitar 34 jam).
TX: http://etherscan.io/tx/0xf3c9b1d7094bd11e6aa065c5efb009afa682a961c72e3f4c1bc20e6a25d2e25a…
Penyerang:
Penyerang mendelegasikan diri sendiri sebanyak sekitar 504K $YAM (sekitar 3,3% dari total pasokan, tepat di atas kuorum) dan mengajukan proposal YamGovernorAlpha #45, dengan deskripsi kosong (“0x”). Satu kali pemanggilan operasi dilakukan pada YAM Timelock dengan fungsi setPendingAdmin (penyerang). Jika pemungutan suara disetujui dan dieksekusi, penyerang akan menjadi pendingAdmin dan dapat menjalankan acceptAdmin untuk mengambil kendali penuh atas Timelock—kendali atas semua kontrak protokol YAM dan dana milik DAO.
Sekitar $337K berisiko. Protokol ini sedang dalam keadaan dorman, jadi jika Anda memegang YAM, silakan pilih menolak sebelum blok 25897343 (tersisa sekitar 34 jam).
TX: http://etherscan.io/tx/0xf3c9b1d7094bd11e6aa065c5efb009afa682a961c72e3f4c1bc20e6a25d2e25a…
Penyerang:
