Yam Finance成功阻止恶意治理攻击
Yam Finance,一个去中心化金融(DeFi)协议,于周六宣布成功阻止了一起旨在将其储备金控制权转移给未知第三方的恶意治理攻击。
攻击事件细节
根据Yam DAO发布的初步报告,该攻击于7月7日发起,但两天后才被发现。攻击者通过内部交易提交了治理提案,使社区成员难以察觉。
该恶意治理提案包含了一个未经验证的合约,旨在将Yam的储备金控制权转移至攻击者控制的钱包地址。在Yam Finance团队阻止之前,攻击者最初成功达到了提案的法定人数,险些使提案通过。
根据DeepDAO的数据,如果攻击成功,Yam Finance的财政库将被清空,该财政库目前持有价值310万美元的加密资产。
历史背景与当前争议
Yam Finance表示,此次攻击与2021年12月的另一次尝试类似。周六的攻击发生在Yam生态系统内部的另一场治理争议期间,该争议同样与项目的财政库有关。
争议源于另一场有争议的治理投票——这次是快照投票——旨在使项目的财政库按比例可赎回。虽然初始快照投票以超过54%的多数通过,但现在有人呼吁重新进行投票。一些社区成员已提交新的提案,要求重新投票,声称原始投票未遵循通常的治理程序。
项目历史
Yam Finance是2020年夏季早期DeFi热潮中涌现的项目之一。最初是一个稳定币协议,该项目在启动仅两天后因迁移过程中出现重大漏洞而转型为DeFi中心。