Yam Finance, een gedecentraliseerd financieringsprotocol (DeFi), verhinderde een kwaadwillende bestuursaanval die was ontworpen om de controle over zijn reserves over te dragen aan een onbekende derde partij, het project zei op zaterdag.
Volgens een voorlopig rapport van Yam DAO werd de aanval op 7 juli gelanceerd, maar twee dagen later ontdekt. De aanvaller diende een bestuursvoorstel in via interne transacties, waardoor het voor leden van de gemeenschap moeilijk op te merken was.
Dit voorstel voor kwaadwillend bestuur omvatte een niet-geverifieerd contract dat was ontworpen om de controle over de reserves van Yam over te dragen naar een portemonnee-adres dat door de aanvaller wordt beheerd. De malafide acteur kon aanvankelijk een quorum bereiken voor het voorstel dat dreigde te worden aangenomen voordat het werd tegengehouden door het Yam Finance-team.
Als de aanval was geslaagd, zou het volgens gegevens van DeepDAO de schatkist van Yam Finance, die momenteel $ 3.1 miljoen aan crypto-activa bevat, hebben kunnen leegmaken.
Yam Finance zei dat de aanval vergelijkbaar was met een andere poging in december 2021.
De aanval van zaterdag kwam te midden van een nieuwe bestuursstrijd binnen het Yam-ecosysteem, ook gerelateerd aan de schatkist van het project. Het probleem was een andere betwiste bestuursstemming - dit keer een momentopname - die tot doel had de schatkist van het project pro rata inwisselbaar te maken.
Terwijl de aanvankelijke stemming met een momentopname met een meerderheid van meer dan 54% werd aangenomen, zijn er nu oproepen om het proces opnieuw te doen. Sommige leden van de gemeenschap hebben een nieuw voorstel voor een herstemming ingediend en beweren dat het oorspronkelijke proces niet de gebruikelijke bestuursprocedures heeft doorlopen.
Yam Finance was een van de projecten die voortkwamen uit de vroege DeFi-boom in de zomer van 2020. Oorspronkelijk een stablecoin-protocol, veranderde het project in een DeFi-hub nadat er een grote bug optrad tijdens een migratie die amper twee dagen in de levensduur van het project was. .
© 2022 The Block Crypto, Inc. Alle rechten voorbehouden. Dit artikel is uitsluitend bedoeld voor informatieve doeleinden. Het wordt niet aangeboden of bedoeld om te worden gebruikt als juridisch, fiscaal, investerings-, financieel of ander advies.
over de auteur
Osato is een verslaggever bij The Block die graag verslag doet van DeFi-, NFTS- en technologiegerelateerde verhalen. Hij werkte eerder als verslaggever voor Cointelegraph. Gevestigd in Lagos, Nigeria, houdt hij van kruiswoordraadsels, poker en probeert hij zijn hoogste Scrabble-score te verbeteren.
Bron: https://www.theblock.co/post/156796/yam-finance-thwarts-governance-attack-aimed-at-hijacking-its-treasury?utm_source=rss&utm_medium=rss