Defimon ：YAM Finance 遭治理接管攻击，攻击者提交空提案图谋控制 Timelock

AI 摘要

安全公司 Defimon 发布警报，YAM Finance 遭遇治理接管攻击。攻击者将约 50.4 万枚 YAM（占总供应量约 3.3%）自我委托后，提交了编号为 #45 的空白提案，旨在调用 Timelock 合约的 setPendingAdmin 方法，试图成为 pendingAdmin 并最终完全控制协议合约及 DAO 金库，涉及风险金额约 33.7 万美元。目前协议处于休眠状态，Defimon 提醒持有者在区块高度 25897343（约剩 34 小时）前投票反对该提案。