Defimon：YAM Finance 遭治理接管攻击，攻击者提交空提案图谋控制 Timelock

ChainCatcher 消息，安全公司 Defimon 发布警报称，检测到针对 YAM Finance 的一次治理接管攻击。攻击者将约 50.4 万枚 YAM（约占总供应量 3.3%，略高于法定投票门槛）自我委托后，提交了 YamGovernorAlpha 提案 #45，该提案描述为空（“0x”），其唯一操作为调用 YAM Timelock 合约的 setPendingAdmin 方法，指向攻击者地址。

据披露，若该提案投票通过并执行，攻击者将成为 pendingAdmin，随后可通过 acceptAdmin 完全控制 Timelock，即所有 YAM 协议合约及 DAO 金库的管理权限，涉及风险金额约 33.7 万美元。由于该协议目前处于休眠状态，Defimon Alerts 提醒持有 YAM 的用户在区块高度 25897343（约剩 34 小时）之前投票反对该提案。