YAM Finance, yönetim devralma saldırısına maruz kaldı; saldırgan, Timelock'u kontrol etmek amacıyla boş bir teklif sundu.

BlockBeats haberine göre, 2 Eylül'de güvenlik şirketi Defimon, YAM Finance'e yönelik bir yönetim devralma saldırısı tespit edildiğine dair bir uyarı yayınladı. Saldırgan, yaklaşık 504.000 YAM token'ını (toplam arzın yaklaşık %3,3'ü, yasal oy eşiğinin biraz üzerinde) kendi kendine devrettikten sonra YamGovernorAlpha önerisi #45'i sundu. Bu öneri boş olarak tanımlanmıştı ("0x") ve tek işlemi, YAM Timelock sözleşmesinin setPendingAdmin yöntemini saldırganın adresine çağırmaktı.

Açıklamaya göre, bu öneri oylanıp uygulanırsa, saldırgan pendingAdmin olacak ve ardından acceptAdmin aracılığıyla Timelock'u tamamen kontrol edebilecek, yani tüm YAM protokol sözleşmeleri ve DAO hazinesi üzerindeki yönetim yetkisini ele geçirecek. İlgili risk tutarı yaklaşık 337.000 dolar. Protokol şu anda uyku durumunda olduğundan, Defimon Alerts, YAM sahiplerini blok yüksekliği 25897343'ten (yaklaşık 34 saat kala) önce bu öneriye karşı oy kullanmaları konusunda uyardı.