YAM Finance Utsatt för Styrningsovertagande
YAM Finance har blivit utsatt för ett försök till styrningsovertagande efter att en angripare samlat tillräckligt med delegerad YAM-röstkraft för att lämna in ett förslag som skulle kunna överlämna kontrollen över protokollets Timelock och därmed sätta cirka 337 000 USD i risk. Defimon, en on-chain övervakningstjänst som drivs av säkerhetsföretaget Decurity, meddelade att de upptäckte försöket efter att en adress själv-delegerat cirka 504 000 YAM-tokens, vilket motsvarar cirka 3,3 % av tokenens totala utbud och tillräckligt med röstkraft för att precis överstiga styrningskvorum.
Community-varning och Förslag #45
Defimon upptäckte ett försök till styrningsovertagande genom själv-delegerade ~504K $YAM (~3,3 % av utbudet, precis över kvorum) och lämnade in YamGovernorAlpha förslag #45 med en tom beskrivning (”0x”).
Den enda åtgärden i förslaget kallar på YAM Timelock-kontraktets setPendingAdmin-funktion och utser en adress som kontrolleras av angriparen som den nya tillfälliga administratören. Om förslag #45 får tillräckligt med stöd och genomförs, skulle angriparen först få tillfällig administratörstatus över Timelock. Denna adress skulle sedan kunna anropa acceptAdmin för att slutföra överföringen av administrativ kontroll. Att ta över Timelock skulle ge angriparen kontroll över de administrativa funktionerna som styr YAM-protokollens kontrakt och dess DAO-kassa, enligt säkerhetsföretaget. Defimon uppskattade att cirka 337 000 USD för närvarande är utsatta om förslaget lyckas.
Uppmaning till YAM-innehavare
Säkerhetsföretaget uppmanade kvarvarande YAM-innehavare att rösta emot förslaget före block 25 897 343. Vid tidpunkten för sin varning uppskattade Defimon att innehavarna hade cirka 34 timmar på sig att svara. YAM Finance har varit i stort sett inaktivt, en situation som Defimon nämnde när de varnade innehavarna om förslaget. Låg deltagande kan lämna styrningssystemet utsatta när en relativt liten koncentration av delegerade tokens är tillräcklig för att uppfylla röstkraven. Försöket har inte resulterat i rapporterad förlust av kassa medel vid tidpunkten för Defimons varning.
Historiska Styrningsattacker
Det misslyckade YAM-övertagandet följer flera styrningsattacker som involverar inaktiva eller lätt övervakade decentraliserade organisationer under de senaste månaderna. Tidigare i augusti rapporterade crypto.news att en angripare tog kontroll över StrongBlocks övergivna styrningssystem genom ett skadligt förslag innan de tömde cirka 72 000 USD i STRONG och STRNGR-tokens. I StrongBlock-incidenten använde angriparen styrning för att få administrativ kontroll över protokollets Governor-kontrakt.
En annan styrningsattack riktade sig mot Term Labs i augusti. En angripare spenderade cirka 951 USD för att förvärva en kontrollerande position i protokollets styrningstoken innan förslag användes för att tömma cirka 8,5 miljoner USD från strategikassor. Term Labs bekräftade utnyttjandet den 23 augusti, medan PeckShield och CertiK spårade de stulna medlen till en angriparkontrollerad adress.
En mycket större styrningsincident drabbade BonkDAO i juli när en angripare samlade tillräckligt med BONK-röstkraft för att godkänna ett förslag som överförde cirka 20 miljoner USD från organisationens kassa. Angriparen spenderade cirka 4,4 miljoner USD för att förvärva BONK genom utbytesplånböcker och samlade tillräckligt med röstkraft för att rensa DAOs kvorum.
Reaktioner och Säkerhetsåtgärder
Attacken ledde till styrningsförändringar på andra håll i sektorn. Senare i juli aktiverade ENS DAO en åttamedlems säkerhetsråd med befogenhet att avbryta skadliga styrningsförslag innan deras genomförande. ENS strukturerade rådet som en fem-av-åtta multisig, vilket kräver att fem medlemmar godkänner ett veto.
Ett separat styrningsförsök som avslöjades av Binance i augusti satte cirka 1,2 miljoner USD i tillgångar i risk efter att utbytesteamets säkerhet upptäckte ett skadligt förslag med mindre än 48 timmar kvar till genomförande. Binance sa att de kontaktade den berörda DAO och koordinerade försiktighetsåtgärder för att stänga insättningar med andra centraliserade utbyten.
Avslutande Tankar
För YAM Finance förblir Defimons varning fokuserad på förslag #45 och den kommande omröstningen. Säkerhetsföretaget har bett YAM-innehavare att rösta emot förslaget före block 25 897 343, den punkt som de identifierade som deadline för att stoppa den föreslagna förändringen av Timelock-administratören genom styrningsomröstningen.
