Yam Finance遭治理劫持攻击，33.7万美元金库资金面临风险

吴说获悉，链上监测团队 Defimon 发布警报称，检测到针对老牌 DeFi 协议 Yam Finance 的恶意治理接管攻击。攻击者通过自委托持有约 50.4 万枚 YAM，占总供应量约 3.3%，并提交了描述为空（"0x"）的 YamGovernorAlpha 第 45 号治理提案。该提案包含单项恶意调用，意图将 YAM Timelock 的待定管理员权限转移给攻击者。一旦投票通过并执行，攻击者将接管 Timelock 合约，进而全面控制 Yam 所有协议合约及价值约 33.7 万美元的 DAO 国库资金。由于该协议长期处于休眠状态，社区呼吁 YAM 代币持有者在以太坊区块 25897343 之前（剩余约 34 小时）尽快投票反对该提案以化解危机。