YAM Financeがガバナンス乗っ取り攻撃を受け、攻撃者が空の提案を提出してTimelockの支配を企図した。

BlockBeats ニュース、9月2日、セキュリティ企業 Defimon がアラートを発表し、YAM Finance に対するガバナンス乗っ取り攻撃を検出したと報告した。攻撃者は約50.4万枚の YAM（総供給量の約3.3%、法定投票閾値をわずかに上回る）を自己委任した後、YamGovernorAlpha 提案 #45 を提出した。この提案の説明は空（「0x」）であり、その唯一の操作は YAM Timelock コントラクトの setPendingAdmin メソッドを呼び出し、攻撃者のアドレスを指定するものである。

開示によると、この提案が投票を通過して実行された場合、攻撃者は pendingAdmin となり、その後 acceptAdmin を通じて Timelock を完全に制御できる。すなわち、すべての YAM プロトコルコントラクトおよび DAO 金庫の管理権限を掌握し、関連するリスク額は約33.7万ドルに上る。このプロトコルは現在休眠状態にあるため、Defimon Alerts は YAM を保有するユーザーに対し、ブロック高 25897343（約34時間後）までにこの提案に反対票を投じるよう注意を促している。