YAM Finance bị tấn công chiếm quyền quản trị, kẻ tấn công gửi đề xuất trống nhằm kiểm soát Timelock.

BlockBeats tin tức, ngày 2 tháng 9, công ty bảo mật Defimon đã phát cảnh báo rằng đã phát hiện một cuộc tấn công chiếm quyền quản trị nhắm vào YAM Finance. Kẻ tấn công đã tự ủy quyền khoảng 504.000 YAM (chiếm khoảng 3,3% tổng nguồn cung, hơi vượt ngưỡng bỏ phiếu hợp lệ), sau đó gửi đề xuất YamGovernorAlpha #45, đề xuất này có mô tả trống (「0x」), hành động duy nhất của nó là gọi phương thức setPendingAdmin của hợp đồng YAM Timelock, trỏ đến địa chỉ của kẻ tấn công.

Theo tiết lộ, nếu đề xuất này được bỏ phiếu thông qua và thực thi, kẻ tấn công sẽ trở thành pendingAdmin, sau đó có thể thông qua acceptAdmin để hoàn toàn kiểm soát Timelock, tức là quyền quản lý của tất cả các hợp đồng giao thức YAM và kho bạc DAO, liên quan đến số tiền rủi ro khoảng 337.000 USD. Do giao thức này hiện đang ở trạng thái ngừng hoạt động, Defimon Alerts nhắc nhở người dùng nắm giữ YAM bỏ phiếu phản đối đề xuất này trước khối 25897343 (còn khoảng 34 giờ).