YAM Finance ถูกโจมตีผ่านการยึดครองการกำกับดูแล โดยผู้โจมตียื่นข้อเสนอที่ว่างเปล่าเพื่อพยายามควบคุม Timelock

BlockBeats รายงานว่า วันที่ 2 กันยายน บริษัทความปลอดภัย Defimon ออกประกาศเตือนว่า ตรวจพบการโจมตีแบบยึดครองการกำกับดูแลต่อ YAM Finance ผู้โจมตีได้มอบสิทธิ์ตนเองประมาณ 504,000 เหรียญ YAM (คิดเป็นประมาณ 3.3% ของอุปทานทั้งหมด ซึ่งสูงกว่าเกณฑ์การลงคะแนนตามกฎหมายเล็กน้อย) จากนั้นได้ยื่นข้อเสนอ YamGovernorAlpha #45 ซึ่งคำอธิบายของข้อเสนอว่างเปล่า ("0x") โดยการดำเนินการเพียงอย่างเดียวคือการเรียกใช้เมธอด setPendingAdmin ของสัญญา YAM Timelock โดยชี้ไปยังที่อยู่ของผู้โจมตี

ตามการเปิดเผย หากข้อเสนอนี้ผ่านการลงคะแนนและถูกดำเนินการ ผู้โจมตีจะกลายเป็น pendingAdmin และสามารถควบคุม Timelock ได้อย่างสมบูรณ์ผ่าน acceptAdmin ซึ่งหมายถึงสิทธิ์การจัดการทั้งหมดของสัญญาโปรโตคอล YAM และกระเป๋าเงิน DAO โดยเกี่ยวข้องกับมูลค่าความเสี่ยงประมาณ 337,000 ดอลลาร์สหรัฐ เนื่องจากโปรโตคอลนี้อยู่ในสถานะพักการใช้งาน Defimon Alerts จึงเตือนผู้ใช้ที่ถือ YAM ให้ลงคะแนนคัดค้านข้อเสนอนี้ก่อนบล็อกความสูง 25897343 (เหลือเวลาประมาณ 34 ชั่วโมง)