Yam Finance, протокол децентралізованого фінансування (DeFi), запобіг зловмисній атаці на управління, спрямованій на передачу контролю над своїми резервами невідомій третій стороні, проекту сказав в суботу.
Згідно з попереднім звітом Yam DAO, атака була розпочата 7 липня, але була виявлена через два дні. Зловмисник подав пропозицію щодо управління через внутрішні транзакції, що ускладнило це для членів спільноти.
Ця зловмисна пропозиція щодо управління включала неперевірений контракт, призначений для передачі контролю над резервами Yam на адресу гаманця, контрольовану зловмисником. Спочатку актор-шахрай зміг досягти кворуму для пропозиції, яка була під загрозою прийняття, перш ніж її зупинила команда Yam Finance.
Якби атака була успішною, вона змогла б виснажити скарбницю Yam Finance, яка наразі містить криптоактиви на суму 3.1 мільйона доларів, згідно з даними DeepDAO.
У Yam Finance заявили, що атака була схожа на іншу спробу, скоєну в грудні 2021 року.
Суботня атака сталася на тлі чергової боротьби за управління в екосистемі Yam, також пов’язаної зі скарбницею проекту. Проблема полягала в черговому спірному голосуванні щодо управління — цього разу, голосуванні за знімок — яке мало на меті зробити казначейство проекту доступним за пропорційною ставкою.
Хоча початкове голосування пройшло з більш ніж 54% більшістю, тепер є заклики переробити процес. Деякі члени спільноти подали нову пропозицію для повторного голосування, стверджуючи, що початковий процес не проходив через звичайні процедури управління.
Yam Finance був одним із проектів, які виникли на початку буму DeFi влітку 2020 року. Спочатку це був протокол стейблкойнів, але проект перетворився на центр DeFi після серйозної помилки, яка сталася під час міграції лише через два дні життя проекту. .
© 2022 The Block Crypto, Inc. Всі права захищені. Ця стаття надана лише в інформаційних цілях. Він не пропонується або не може використовуватися як юридична, податкова, інвестиційна, фінансова чи інша порада.
про автора
Осато — репортер The Block, який любить висвітлювати DeFi, NFTS та технічні історії. Раніше він працював репортером у Cointelegraph. Живучи в Лагосі, Нігерія, він любить кросворди, покер і намагається побити свій рекорд Scrabble.
Джерело: https://www.theblock.co/post/156796/yam-finance-thwarts-governance-attack-aimed-at-hijacking-its-treasury?utm_source=rss&utm_medium=rss