コミュニティ警報:Defimon が @YamFinance へのガバナンス乗っ取りの企図を検知

攻撃者は自分自身に約 504K $YAM(供給量の 3.3% 、ちょうど法定人数を上回る)を委任し、説明が空(「0x」)の YamGovernorAlpha 提案 #45 を提出しました。単一の操作で、YAM Timelock 上の setPendingAdmin(攻撃者)を呼び出しました。投票が可決され実行されると、攻撃者は pendingAdmin となり、acceptAdmin を通じて Timelock の完全な制御権を奪取できます——つまり、YAM プロトコルのすべてのコントラクトおよび DAO の資金庫の管理権です。

約 337K ドルがリスクにさらされています。このプロトコルは休止状態のため、もしあなたが YAM を保有している場合は、ブロック 25897343 までに(残り約 34 時間)反対票を投じてください。

TX:http://etherscan.io/tx/0xf3c9b1d7094bd11e6aa065c5efb009afa682a961c72e3f4c1bc20e6a25d2e25a…
攻撃者: