„Yam Finance“, decentralizuoto finansavimo (DeFi) protokolas, užkirto kelią piktavališkai valdymo atakai, kurios tikslas buvo perduoti savo rezervų kontrolę nežinomai trečiajai šaliai, projektui. sakė šeštadienį.
Remiantis preliminariu „Yam DAO“ pranešimu, ataka buvo pradėta liepos 7 d., tačiau aptikta po dviejų dienų. Užpuolikas pateikė valdymo pasiūlymą per vidinius sandorius, todėl bendruomenės nariams buvo sunku pastebėti.
Šis kenkėjiškas valdymo pasiūlymas apėmė nepatvirtintą sutartį, skirtą „Yam“ rezervų valdymui perduoti užpuoliko kontroliuojamam piniginės adresui. Iš pradžių nesąžiningam aktoriui pavyko pasiekti kvorumą pasiūlymui, kuriam iškilo pavojus, kad jis bus priimtas, kol jo nesustabdė „Yam Finance“ komanda.
Jei ataka būtų pavykusi, ji būtų galėjusi nusausinti „Yam Finance“ iždą, kuriame šiuo metu yra 3.1 mln. USD vertės kriptovaliutų turtas, rodo „DeepDAO“ duomenys.
„Yam Finance“ teigė, kad ataka buvo panaši į kitą bandymą, įvykdytą 2021 m. gruodį.
Šeštadienio išpuolis įvyko per kitą Jamo ekosistemos valdymo ginčą, taip pat susijusį su projekto iždu. Klausimas buvo dar vienas ginčytinas valdymo balsavimas – šį kartą momentinis balsavimas, kurio tikslas buvo padaryti projekto iždą išperkamą proporcingai.
Nors pradinis momentinis balsavimas buvo priimtas daugiau nei 54 proc. balsų dauguma, dabar raginama procesą atnaujinti. Kai kurie bendruomenės nariai pateikė naują pasiūlymą dėl pakartotinio balsavimo, teigdami, kad pirminis procesas nebuvo atliktas per įprastas valdymo procedūras.
„Yam Finance“ buvo vienas iš projektų, atsiradusių po ankstyvo „DeFi“ bumo 2020 m. vasarą. Iš pradžių jis buvo stabilus monetų protokolas, o projektas tapo „DeFi“ centru po to, kai perkėlus vos dvi dienas nuo projekto gyvavimo pradžios įvyko didelė klaida. .
© 2022 „The Block Crypto, Inc.“. Visos teisės saugomos. Šis straipsnis pateiktas tik informaciniais tikslais. Ji nesiūloma ir nesiekiama naudoti kaip teisinė, mokesčių, investavimo, finansinė ar kita konsultacija.
apie Autorius
Osato yra „The Block“ reporteris, mėgstantis rašyti DeFi, NFTS ir su technologijomis susijusias istorijas. Anksčiau jis dirbo „Cointelegraph“ reporteriu. Įsikūręs Lagose, Nigerijoje, jam patinka kryžiažodžiai, pokeris ir bandymai įveikti savo rekordą „Scrabble“.
Šaltinis: https://www.theblock.co/post/156796/yam-finance-thwarts-governance-attack-aimed-at-hijacking-its-treasury?utm_source=rss&utm_medium=rss