Yam Finance：阻止了意图将其储备控制权交给未知第三方的恶意治理攻击

[Yam Finance：阻止了意图将其储备控制权交给未知第三方的恶意治理攻击]7月10日消息，DeFi协议Yam Finance阻止了意图将其储备控制权交给未知第三方的恶意治理攻击。根据Yam DAO发布的初步报告，攻击者于7月7日通过内部交易提交治理提案，恶意治理提案包括一个未经验证的合约，旨在将Yam的储备控制权转移到攻击者控制的钱包地址。在被Yam Finance团队阻止之前，该提案有被通过的危险。

根据DeepDAO的数据，如果攻击成功，它将能够耗尽目前持有价值310万美元加密资产的Yam Finance国库。Yam Finance表示，这次袭击与2021年12月的另一次试图攻击类似。Yam Finance另一个有争议的治理投票，旨在使该项目的国库可以按比例赎回，最初快照投票以超过54%的多数通过，但目前社区成员提交了重新投票的新提案。

其它快讯：

Yam Gitcoin捐赠资金已完成筹资目标:金色财经报道，Yam Finance发布推文称，其YAM Gitcoin捐赠资金已经在一小时内超过了7.5万美元的筹资目标。超出审计要求的资金将置于YAM治理的控制之下，以便用于代币持有人建议的任何未来审计。据此前消息，Yam Finance计划设立Gitcoin捐赠，筹款达成将推出YAM 2.0。[2020/8/15]

以太坊研发者评Yam事件：对社区没有进行尽职调查感到不安:8月13日，以太坊研发者Philippe Castonguay发推谈论Yam事件称，难以置信的鲁莽。无论从好的方面还是坏的方面来说，在几个小时内就将2.5亿美元转移到一个未经审计的项目，这绝对是超现实的。希望看到很多人损失资金，并将这次损失作为一个教训。随后，Philippe Castonguay再次发推为该言论道歉称，他并不想伤害任何人，只是对社区没有进行尽职调查感到不安。[2020/8/13]

分析人士：bug导致YAM代币数量指数级增发:8月13日，DeFi项目Yam核心开发者belmore发布推特宣布项目失败，有分析人士称，由于其原生代码的bug使其Rebase后影响了YAM的总供应量，导致链上的总发行量显示出错，但所有地址的相对持币比例没问题，单个地址的持币量计算也没有问题。第二次Rebase后，Reserve的增发量比其他地址大了24个数量级后致使社区治理失控。开发者试图在第二次Rebase前提交修改合约代码，但不知什么原因没有在Rebase之前要求审批通过。（深链财经）[2020/8/13]

郑重声明： Yam Finance：阻止了意图将其储备控制权交给未知第三方的恶意治理攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。