YAM Finance 遭治理攻击，攻击者图谋控制 Timelock

攻击者委托 50.4 万枚 YAM 提交空提案，试图接管 Timelock 管理权，涉及资金约 33.7 万美元。

据 Woofun AI 消息，安全公司 Defimon 监测到 YAM Finance 遭遇治理接管攻击。攻击者在自我委托约 50.4 万枚 YAM（占总供应量 3.3%，略高于法定投票门槛）后，提交了 YamGovernorAlpha 提案 45。该提案描述为空，唯一操作是调用 YAM Timelock 合约的 setPendingAdmin 方法，将管理员权限指向攻击者地址。

若该提案通过并执行，攻击者将成为 pendingAdmin，随后可通过 acceptAdmin 完全控制 Timelock，从而掌握所有 YAM 协议合约及 DAO 金库的管理权限，涉及风险金额约 33.7 万美元。Defimon 提醒持有 YAM 的用户在区块高度 25897343（约剩 34 小时）之前投票反对该提案。