YAM Finance 遭治理接管攻击，攻击者提交空提案图谋控制 Timelock

AI 摘要

安全公司Defimon检测到YAM Finance遭遇治理接管攻击，攻击者自我委托约50.4万枚YAM（占总供应量3.3%）并提交空提案#45，意图通过调用Timelock合约的setPendingAdmin方法成为pendingAdmin，进而完全控制协议和DAO金库，涉及风险金额约33.7万美元。该协议目前处于休眠状态，用户需在区块高度25897343前投票反对提案。