Yam Finance udaremnia atak na zarządzanie, którego celem jest przejęcie jej skarbca

Yam Finance, protokół zdecentralizowanego finansowania (DeFi), zapobiegł złośliwemu atakowi na zarządzanie, którego celem jest scedowanie kontroli nad rezerwami na nieznaną stronę trzecią, powiedziany w sobotę.

Według wstępnego raportu Yam DAO, atak rozpoczął się 7 lipca, ale został wykryty dwa dni później. Osoba atakująca złożyła propozycję zarządzania za pośrednictwem transakcji wewnętrznych, co utrudnia jej zauważenie przez członków społeczności.

Ta złośliwa propozycja zarządzania zawierała niezweryfikowaną umowę mającą na celu przeniesienie kontroli nad rezerwami Yam na adres portfela kontrolowany przez atakującego. Nieuczciwy aktor był początkowo w stanie uzyskać kworum dla propozycji, która była zagrożona uchwaleniem, zanim została zatrzymana przez zespół Yam Finance.

Według danych DeepDAO, gdyby atak się powiódł, byłby w stanie opróżnić skarbiec Yam Finance, w którym obecnie znajdują się aktywa kryptograficzne o wartości 3.1 miliona dolarów.

Yam Finance powiedział, że atak był podobny do innej próby podjętej w grudniu 2021 roku.

Sobotni atak nastąpił w związku z kolejnym konfliktem dotyczącym zarządzania w ekosystemie Yam, również związanym ze skarbcem projektu. Problemem było kolejne sporne głosowanie w sprawie zarządzania – tym razem głosowanie poglądowe – którego celem było umożliwienie wykupu środków finansowych projektu po proporcjonalnej stopie procentowej.

Chociaż początkowe głosowanie poglądowe przeszło większością ponad 54%, obecnie pojawiają się wezwania do powtórzenia procesu. Niektórzy członkowie społeczności złożyli nową propozycję ponownego głosowania, twierdząc, że pierwotny proces nie przeszedł zwykłych procedur zarządzania.

Yam Finance był jednym z projektów, który wyłonił się z wczesnego boomu na DeFi latem 2020 r. Pierwotnie był to protokół stablecoin, ale projekt przekształcił się w centrum DeFi po poważnym błędzie, który wystąpił podczas migracji zaledwie dwa dni po rozpoczęciu projektu .

© 2022 The Block Crypto, Inc. Wszelkie prawa zastrzeżone. Ten artykuł służy wyłącznie celom informacyjnym. Nie jest oferowany ani przeznaczony do wykorzystania jako porady prawne, podatkowe, inwestycyjne, finansowe lub inne.