Defimon: YAM Finance подвергся атаке управления, злоумышленник подал пустое предложение с целью контроля Timelock

Безопасная компания Defimon выпустила предупреждение о том, что была обнаружена атака на управление YAM Finance. Злоумышленник после само委托 около 504 тысяч YAM (примерно 3,3% от общего объема, немного выше установленного порога голосования) подал предложение YamGovernorAlpha #45, которое описано как пустое ("0x"), единственное действие которого — вызвать метод setPendingAdmin контракта YAM Timelock, указывая на адрес злоумышленника.

Согласно информации, если это предложение будет одобрено и выполнено, злоумышленник станет pendingAdmin, после чего сможет полностью контролировать Timelock через acceptAdmin, что даст ему управление всеми контрактами протокола YAM и DAO казной, с риском в размере около 337 тысяч долларов. Поскольку протокол в настоящее время находится в спящем состоянии, Defimon Alerts напоминает пользователям, владеющим YAM, проголосовать против этого предложения до высоты блока 25897343 (примерно через 34 часа).