Yam Finance, протокол децентрализованного финансирования (DeFi), предотвратил злонамеренную атаку управления, направленную на передачу контроля над своими резервами неизвестной третьей стороне. — сказал в субботу.
Согласно предварительному отчету Yam DAO, атака была начата 7 июля, но обнаружена через два дня. Злоумышленник представил предложение по управлению с помощью внутренних транзакций, из-за чего члены сообщества не заметили его.
Это злонамеренное предложение по управлению включало непроверенный контракт, предназначенный для передачи контроля над резервами Yam на адрес кошелька, контролируемый злоумышленником. Мошенник сначала смог собрать кворум для предложения, которое было под угрозой принятия, прежде чем оно было остановлено командой Yam Finance.
Если бы атака увенчалась успехом, она могла бы опустошить казну Yam Finance, в которой в настоящее время хранятся криптоактивы на сумму 3.1 миллиона долларов, согласно данным DeepDAO.
Yam Finance заявил, что атака была аналогична другой попытке, предпринятой в декабре 2021 года.
Субботняя атака произошла на фоне очередной борьбы за управление экосистемой Yam, также связанной с казначейством проекта. Проблема заключалась в еще одном оспариваемом голосовании по управлению — на этот раз моментальном голосовании — которое было направлено на то, чтобы казна проекта погашалась по пропорциональной ставке.
Хотя первоначальное голосование по снимку было принято большинством более чем в 54%, теперь раздаются призывы переделать этот процесс. Некоторые члены сообщества представили новое предложение о повторном голосовании, утверждая, что первоначальный процесс не прошел через обычные процедуры управления.
Yam Finance был одним из проектов, возникших в результате раннего бума DeFi летом 2020 года. Первоначально это был протокол стабильной монеты, но проект превратился в центр DeFi после того, как во время миграции произошла серьезная ошибка всего через два дня после начала работы проекта. .
© The Block Crypto, Inc., 2022. Все права защищены. Эта статья предоставлена исключительно для информационных целей. Он не предлагается или не предназначен для использования в качестве юридического, налогового, инвестиционного, финансового или другого совета.
Об авторе
Осато — репортер The Block, который любит освещать DeFi, NFTS и истории, связанные с технологиями. Ранее он работал репортером Cointelegraph. Живя в Лагосе, Нигерия, он любит кроссворды, покер и пытается побить свой рекорд в Scrabble.
Источник: https://www.theblock.co/post/156796/yam-finance-thwarts-governance-attack-aimed-at-hijacking-its-treasury?utm_source=rss&utm_medium=rss