YAM Finance ja Hallintohyökkäysyritys
YAM Finance on kohdannut hallintohyökkäysyrityksen, jossa hyökkääjä on kerännyt tarpeeksi delegoitua YAM-äänivaltaa esittääkseen ehdotuksen, joka voisi siirtää hallinnan protokollan Timelockista ja asettaa noin 337 000 dollaria vaaraan.
Hyökkäyksen Havaitseminen
Defimon, turvallisuusyritys Decurityn operoima on-chain-seurantapalvelu, ilmoitti havaitsevansa hyökkäyksen sen jälkeen, kun osoite oli itse-delegoinut noin 504 000 YAM-tokenia, mikä edustaa noin 3,3 % tokenin tarjonnasta ja on tarpeeksi äänivaltaa ylittääkseen hallintokvorummin.
Yhteisövaroitus: Defimon havaitsi itse-delegoidun ~504K $YAM:n (~3,3 % tarjonnasta, juuri yli kvorummin) hallintohyökkäysyrityksen ja esitti YamGovernorAlpha -ehdotuksen #45 tyhjällä kuvauksella (”0x”).
Ehdotus #45
Hyökkääjä esitti YamGovernorAlpha -ehdotuksen #45 tyhjällä ”0x” kuvauksella. Ehdotus ei sisällä useita hallintotoimia, vaan tekee yhden kutsun YAM Timelock -sopimuksen setPendingAdmin-funktioon ja nimeää hyökkääjän hallitseman osoitteen uudeksi odottavaksi ylläpitäjäksi.
Jos ehdotus #45 saa tarpeeksi tukea ja toteutetaan, hyökkääjä saisi ensin odottavan ylläpitäjän aseman Timelockissa. Osoite voisi sitten kutsua acceptAdmin:in viimeistelläkseen hallinnollisen kontrollin siirron.
Mahdolliset Vahingot
Timelockin hallinta antaisi hyökkääjälle kontrollin YAM-protokollan sopimusten ja sen DAO-rahaston hallinnollisiin toimintoihin, turvallisuusyrityksen mukaan. Defimon arvioi, että noin 337 000 dollaria on tällä hetkellä alttiina, jos ehdotus onnistuu.
Turvallisuusyritys kehotti jäljellä olevia YAM-haltijoita äänestämään ehdotusta vastaan ennen lohkoa 25 897 343. Hälytyksen aikana Defimon arvioi, että haltijoilla oli noin 34 tuntia aikaa reagoida.
YAM Finance ja Passiivisuus
YAM Finance on ollut pääasiassa passiivinen, mikä on syy, jonka Defimon mainitsi varoittaessaan haltijoita ehdotuksesta. Alhainen osallistuminen voi jättää hallintojärjestelmät alttiiksi, kun suhteellisen pieni delegoitujen tokenien keskittymä riittää täyttämään äänestysvaatimukset.
Edelliset Hallintohyökkäykset
Defimon seuraa useita hallintohyökkäyksiä, jotka liittyvät passiivisiin tai kevyesti valvottuihin hajautettuihin organisaatioihin viime kuukausina. Esimerkiksi:
- StrongBlock: Hyökkääjä käytti hallintoa saadakseen hallinnollisen kontrollin protokollan Governor-sopimuksesta ja tyhjensi noin 72 000 dollaria STRONG- ja STRNGR-tokenia.
- Term Labs: Hyökkääjä käytti noin 951 dollaria saadakseen hallitsevan aseman protokollan hallintotokenissa ja tyhjensi noin 8,5 miljoonaa dollaria.
- BonkDAO: Hyökkääjä keräsi tarpeeksi BONK-äänivaltaa hyväksyäkseen ehdotuksen, joka siirsi noin 20 miljoonaa dollaria organisaation rahastosta.
Yhteenveto
YAM Finance -yritykselle Defimonin varoitus keskittyy edelleen ehdotukseen #45 ja odottavaan äänestykseen. Turvallisuusyritys on pyytänyt YAM-haltijoita äänestämään ehdotusta vastaan ennen lohkoa 25 897 343, joka on kohta, jonka se tunnisti määräajaksi estää ehdotetun Timelock-ylläpitäjän muutoksen hallintovaalilla.
