YAM Finance가 거버넌스 탈취 공격을 당했으며, 공격자가 빈 제안서를 제출해 Timelock을 장악하려 시도했습니다.

BlockBeats 뉴스, 9월 2일, 보안 업체 Defimon이 YAM Finance에 대한 거버넌스 탈취 공격을 감지했다는 경보를 발표했습니다. 공격자는 약 50.4만 개의 YAM(총 공급량의 약 3.3%, 법정 투표 기준선을 약간 상회)을 자기 위임한 후, YamGovernorAlpha 제안 #45를 제출했습니다. 해당 제안은 설명이 비어 있으며(「0x」), 유일한 작업은 YAM Timelock 계약의 setPendingAdmin 메서드를 호출하여 공격자 주소를 가리키는 것입니다.

공개된 내용에 따르면, 해당 제안이 투표를 통과하고 실행될 경우, 공격자는 pendingAdmin이 되어 이후 acceptAdmin을 통해 Timelock을 완전히 통제할 수 있습니다. 즉, 모든 YAM 프로토콜 계약 및 DAO 금고의 관리 권한을 장악하게 되며, 관련 위험 금액은 약 33.7만 달러입니다. 프로토콜이 현재 휴면 상태이므로, Defimon Alerts는 YAM 보유자에게 블록 높이 25897343(약 34시간 남음) 이전에 해당 제안에 반대 투표할 것을 경고했습니다.