Yam Finance, 재무부 탈취를 위한 거버넌스 공격 저지

DeFi(탈중앙화 금융) 프로토콜인 Yam Finance는 보유 자산을 알 수 없는 제XNUMX자에게 양도하기 위해 설계된 악의적인 거버넌스 공격을 방지했습니다. 말했다 토요일.

Yam DAO가 발행한 예비 보고서에 따르면 공격은 7월 XNUMX일에 시작되었지만 이틀 후에 탐지되었습니다. 공격자는 내부 거래를 통해 거버넌스 제안을 제출하여 커뮤니티 구성원이 알아차리기 어려웠습니다.

이 악의적인 거버넌스 제안에는 Yam의 보유량에 대한 통제권을 공격자가 통제하는 지갑 주소로 이전하도록 설계된 검증되지 않은 계약이 포함되었습니다. 불량 행위자는 처음에 Yam Finance 팀에 의해 중단되기 전에 통과될 위험이 있는 제안에 대한 정족수를 달성할 수 있었습니다.

DeepDAO의 데이터에 따르면 공격이 성공했다면 현재 3.1만 달러 상당의 암호화 자산을 보유하고 있는 Yam Finance 재무부를 고갈시킬 수 있었을 것입니다.

Yam Finance는 공격이 2021년 XNUMX월에 이루어진 또 다른 시도와 유사하다고 말했습니다.

토요일의 공격은 프로젝트의 재무와 관련된 Yam 생태계 내의 또 다른 거버넌스 논쟁 중에 발생했습니다. 문제는 프로젝트의 재무부를 비례 비율로 상환할 수 있도록 하는 것을 목표로 한 또 다른 논쟁의 여지가 있는 거버넌스 투표(이번에는 스냅샷 투표)였습니다.

초기 스냅샷 투표는 54% 이상의 과반수로 통과되었지만 이제 프로세스를 다시 실행해야 한다는 요구가 있습니다. 일부 커뮤니티 회원은 원래 절차가 일반적인 거버넌스 절차를 거치지 않았다고 주장하면서 재투표를 위한 새로운 제안을 제출했습니다.

Yam Finance는 2020년 여름 초기 DeFi 붐에서 등장한 프로젝트 중 하나였습니다. 원래 스테이블 코인 프로토콜이었던 이 프로젝트는 프로젝트 기간이 불과 이틀밖에 되지 않은 마이그레이션 중에 주요 버그가 발생한 후 DeFi 허브로 전환되었습니다. .

© 2022 The Block Crypto, Inc. 모든 권리 보유. 이 기사는 정보 제공의 목적으로 만 제공됩니다. 법률, 세금, 투자, 재정 또는 기타 조언으로 사용되거나 제공되지 않습니다.