YAM Finance 遭治理接管攻击，攻击者提交空提案图谋控制 Timelock

BlockBeats 消息，9 月 2 日，安全公司 Defimon 发布警报称，检测到针对 YAM Finance 的一次治理接管攻击。

攻击者将约 50.4 万枚 YAM（约占总供应量 3.3%，略高于法定投票门槛）自我委托后，提交了 YamGovernorAlpha 提案 #45。该提案内容为空（“0x”），唯一操作为调用 YAM Timelock 合约的 setPendingAdmin 方法，将权限指向攻击者地址。

据披露，如果该提案投票通过并执行，攻击者将成为 pendingAdmin，随后可通过 acceptAdmin 完全控制 Timelock，即获得所有 YAM 协议合约及 DAO 金库的管理权限，涉及风险金额约 33.7 万美元。

由于该协议目前处于休眠状态，Defimon Alerts 提醒持有 YAM 的用户在区块高度 25897343（约剩 34 小时）之前投票反对该提案。