Yam Finance înlătură atacul asupra guvernării care urmărește să controleze trezoreria de 3 milioane de dolari

Yam Finance a observat și a oprit un atac de guvernare care ar fi făcut ca platforma să-și piardă controlul trezoreriei dacă a avut succes.

Protocolul de finanțare descentralizată (DeFi) Yam Finance a oprit cu succes un atac de guvernare menit să preia controlul asupra rezervelor platformei. Yam Finance a spus într-un tweet că, deși atacatorul a făcut dificil de observat, platforma a detectat și a anulat propunerea.

„Azi mai devreme, a avut loc un atac de guvernare asupra DAO care a fost dejucat. Un contract neverificat a fost implementat și o propunere de guvernanță a fost transmisă prin tranzacții interne pentru a face mai greu de observat. Dar atacul a fost observat și propunerea a fost anulată”.

Într-un tweet de continuare, Yam Finance a postat un link către un raport preliminar despre incident. Postarea oficială GitHub Gist conținea link-uri către anumite tranzacții pe Etherscan, începând cu activitatea normală care a început pe 7 iulie. De asemenea, raportul avea legături către „activitate suspectă” din 9 iulie, care include crearea unui contract rău intenționat și votarea acestuia.

Atacatorul plănuia să folosească o propunere de guvernare înșelătoare cu un contract rău intenționat pentru a transfera controlul asupra rezervelor protocolului. Înainte ca echipa Yam să observe și să zădărnicească atacul, atacatorul formase deja un cvorum pentru propunere. În plus, atacul ar fi forțat controlul trezoreriei Yam Finance – totalizând în prezent 3.1 milioane de dolari, conform datelor de pe site-ul de analiză DeepDAO.

Yam Finance nu a oferit detalii despre acțiunile sale sau despre modul în care a prevenit atacul. Unul dintre tweet-urile platformei simplu citește:

„Vom posta orice informații suplimentare despre aceasta când le vom avea. Mecanismele de securitate DAO funcționează conform așteptărilor.”

Litigiu financiar Yam

Atacul de guvernare a avut loc pe fondul unei dispute nerezolvate în ecosistemul Yam Finance. Un vot instantaneu început în urmă cu o săptămână a încercat să facă trezoreria Yam Finance să fie răscumpărată de către persoanele care ar dori să iasă, lăsându-i doar pe cei dispuși să-și mențină pozițiile. Textul votului spune că argumentul împotriva acestui lucru este că dezvoltarea este imposibilă dacă trezoreria platformei se epuizează. Potrivit textului, acest lucru este „probabil fals”. Cu toate acestea, persoana anonimă consideră că aceasta nu este o problemă, deoarece peste 80% din oferta YAM este în portofelele stagnante. Deși votul s-a încheiat cu 54% dintre respondenți votând pentru, există un apel pentru o reluare. Apelul precizează că votul nu a urmat un proces echitabil.

O nouă propunere de revotare afirmă că repetarea procesului este necesară deoarece nu au existat anunțuri sau prezentări ale votului instantaneu pe forumurile Yam's Discord și Discourse. Potrivit noului text, un vot asupra unei propuneri atât de importantă trebuie să ia în considerare toți deținătorii de jetoane.

„…Suntem obligați față de toți deținătorii de jetoane și faptul că acest vot a fost creat într-un mod care ar putea fi considerat un mod ascuns și subțire nu poate fi ignorat… Există reguli cu privire la crearea propunerilor și acordarea de preaviz suficient deținătorilor de jetoane pentru a lua o decizie. Un vot neanunțat nu îndeplinește aceste criterii”, a scris compania.

următor Știri Blockchain, știri despre criptomonede, știri despre securitate cibernetică, știri, știri despre tehnologie

Tolu Ajiboye

Tolu este un pasionat de criptocurrency și blockchain cu sediul în Lagos. Îi place să demitifice poveștile criptografice în baza elementelor goale, astfel încât oricine poate înțelege, fără prea multe cunoștințe de fond.
Când nu este adânc în poveștile cripto, Tolu se bucură de muzică, iubește să cânte și este un pasionat iubitor de filme.

Sursa: https://www.coinspeaker.com/yam-finance-attack-control-3m/