YAM Finance sufre un ataque de toma de control de gobernanza, el atacante presenta una propuesta vacía para controlar Timelock

La empresa de seguridad Defimon ha emitido una alerta tras detectar un ataque de toma de control de gobernanza dirigido a YAM Finance. El atacante se autoasignó aproximadamente 504,000 YAM (que representan el 3.3% del suministro total) y presentó la propuesta vacía YamGovernorAlpha propuesta #45. La única acción de esta propuesta es invocar el método setPendingAdmin del contrato YAM Timelock, apuntando a la dirección del atacante. Si la votación de la propuesta es aprobada y ejecutada, el atacante se convertirá en pendingAdmin y podrá, a través de acceptAdmin, controlar completamente Timelock, gestionando todos los contratos del protocolo YAM y el tesoro de la DAO, con un riesgo aproximado de 337,000 dólares. Defimon Alerts advierte a los usuarios que poseen YAM que voten en contra de esta propuesta antes de la altura de bloque 25897343 (aproximadamente 34 horas restantes).

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.