Yam Finance, ett decentraliserat finansprotokoll (DeFi), förhindrade en skadlig förvaltningsattack utformad för att överlåta kontrollen över sina reserver till en okänd tredje part, projektet sade på lördag.
Enligt en preliminär rapport från Yam DAO inleddes attacken den 7 juli, men upptäcktes två dagar senare. Angriparen lämnade in ett styrningsförslag via interna transaktioner, vilket gjorde det svårt för community-medlemmar att lägga märke till.
Detta skadliga förvaltningsförslag inkluderade ett overifierat kontrakt utformat för att överföra kontrollen över Yams reserver till en plånboksadress som kontrolleras av angriparen. Den oseriösa skådespelaren kunde till en början uppnå beslutförhet för förslaget som riskerade att antas innan det stoppades av Yam Finance-teamet.
Om attacken hade lyckats, skulle den ha kunnat tömma Yam Finance-kassan, som för närvarande har 3.1 miljoner dollar i kryptotillgångar, enligt data från DeepDAO.
Yam Finance sa att attacken liknade ett annat försök som gjordes i december 2021.
Lördagens attack kom mitt i en annan styrelsestrid inom Yam-ekosystemet, även relaterad till projektets skattkammare. Frågan var en annan omtvistad styrelseomröstning - den här gången en ögonblicksbildsomröstning - som syftade till att göra projektets statskassan inlösbar till en proportionell ränta.
Även om den första ögonblicksbildsomröstningen gick igenom med mer än 54 % majoritet, finns det nu krav på att processen ska göras om. Vissa community-medlemmar har lämnat in ett nytt förslag till omröstning och hävdar att den ursprungliga processen inte gick igenom de vanliga förvaltningsprocedurerna.
Yam Finance var ett av projekten som växte fram ur den tidiga DeFi-boomen sommaren 2020. Projektet var ursprungligen ett stablecoin-protokoll och blev ett DeFi-nav efter att ett stort fel inträffade under en migrering knappt två dagar in i projektets livslängd .
© 2022 The Block Crypto, Inc. Alla rättigheter förbehållna. Den här artikeln är endast avsedd för informationsändamål. Det erbjuds inte eller är avsett att användas som juridisk, skatt, investering, finansiell eller annan rådgivning.
Author
Osato är reporter på The Block som gillar att täcka DeFi, NFTS och teknikrelaterade berättelser. Han har tidigare arbetat som reporter för Cointelegraph. Baserad i Lagos, Nigeria, gillar han korsord, poker och att försöka slå sin Scrabble-poäng.
Källa: https://www.theblock.co/post/156796/yam-finance-thwarts-governance-attack-aimed-at-hijacking-its-treasury?utm_source=rss&utm_medium=rss