Defimon：YAM Finance 遭治理接管攻擊，攻擊者提交空提案圖謀控制 Timelock

ChainCatcher 消息，安全公司 Defimon 發布警報稱，檢測到針對 YAM Finance 的一次治理接管攻擊。攻擊者將約 50.4 萬枚 YAM（約占總供應量 3.3%，略高於法定投票門檻）自我委託後，提交了 YamGovernorAlpha 提案 #45，該提案描述為空（"0x"），其唯一操作為調用 YAM Timelock 合約的 setPendingAdmin 方法，指向攻擊者地址。

據披露，若該提案投票通過並執行，攻擊者將成為 pendingAdmin，隨後可通過 acceptAdmin 完全控制 Timelock，即所有 YAM 協議合約及 DAO 金庫的管理權限，涉及風險金額約 33.7 萬美元。由於該協議目前處於休眠狀態，Defimon Alerts 提醒持有 YAM 的用戶在區塊高度 25897343（約剩 34 小時）之前投票反對該提案。