Yam Finance estää hallinnon hyökkäyksen, joka pyrkii hallitsemaan 3 miljoonan dollarin valtionkassaa

Yam Finance huomasi ja pysäytti hallintohyökkäyksen, jonka seurauksena alusta olisi menettänyt hallinnan kassaan, jos se olisi onnistunut.

Hajautetun rahoituksen (DeFi) protokolla Yam Finance pysäytti onnistuneesti hallintohyökkäyksen, jonka tarkoituksena oli saada alustan reservit haltuunsa. Yam Finance sanoi twiitissä, että vaikka hyökkääjä vaikeutti havaitsemista, alusta havaitsi ja peruutti ehdotuksen.

"Aiemmin tänään DAO:ta vastaan ​​tehtiin hallintohyökkäys, joka on estetty. Vahvistamaton sopimus otettiin käyttöön ja hallintoehdotus lähetettiin sisäisten tapahtumien kautta, jotta se olisi vaikeampi havaita. Mutta hyökkäys huomattiin ja ehdotus on peruttu."

Jatkotwiitissä Yam Finance julkaisi linkin alustavaan raporttiin tapauksesta. Virallinen GitHub Gist -viesti sisälsi linkkejä tiettyihin tapahtumiin Etherscanissa alkaen normaalista toiminnasta, joka alkoi 7. heinäkuuta. Raportissa oli myös linkkejä "epäilyttävään toimintaan" 9. heinäkuuta, mikä sisältää haitallisen sopimuksen tekemisen ja siitä äänestämisen.

Hyökkääjä aikoi käyttää petollista hallintoehdotusta haitallisella sopimuksella siirtääkseen protokollan reservien hallinnan. Ennen kuin Yam-tiimi huomasi ja esti hyökkäyksen, hyökkääjä oli jo muodostanut päätösvaltaisen ehdotuksen. Lisäksi hyökkäys olisi pakottanut Yam Financen kassan hallintaan – tällä hetkellä yhteensä 3.1 miljoonaa dollaria analytiikkasivuston DeepDAO:n tietojen mukaan.

Yam Finance ei kertonut toimistaan ​​tai miten se esti hyökkäyksen. Yksi alustan twiiteistä on yksinkertainen lukee:

"Julkaisemme tästä lisätietoja, kun saamme ne. DAO:n turvamekanismit toimivat odotetusti."

Yamin rahoituskiista

Hallintohyökkäys tapahtui Yam Financen ekosysteemin ratkaisemattoman kiistan keskellä. Viikko sitten käynnistetyllä tilannekuvaäänestyksellä pyrittiin saamaan Yam Financen kassasta poistua haluavien ihmisten lunastettavaksi, jolloin vain ne, jotka ovat halukkaita säilyttämään asemansa. Äänestystekstin mukaan väite tätä vastaan ​​on, että kehitys on mahdotonta, jos alustan kassa tyhjenee. Tekstin mukaan tämä on "todistettavasti väärä". Anonyymi henkilö kuitenkin uskoo, että tämä ei ole ongelma, koska yli 80 % YAM:n tarjonnasta on pysähtyneissä lompakoissa. Vaikka äänestys päättyi siihen, että 54 prosenttia vastaajista äänesti puolesta, vaaditaan uusinta. Kutsussa todetaan, että äänestys ei noudatettu asianmukaista menettelyä.

Uudessa uudelleenäänestysehdotuksessa todetaan, että prosessin toistaminen on välttämätöntä, koska Yamin Discord- ja Discourse-foorumeilla ei ollut ilmoituksia tai esittelyjä tilannekuvaäänestyksestä. Uuden tekstin mukaan näin tärkeästä ehdotuksesta äänestettäessä on otettava huomioon kaikki merkin haltijat.

”…Olemme kiitollisia kaikille rahakkeenhaltijoille, eikä sitä tosiasiaa, että tämä äänestys luotiin luvattomana ja huonona pidetyllä tavalla, ei voida jättää huomiotta… Ehdotusten tekemiseen ja rahakkeenhaltijoiden päätöksentekoon ilmoittamiseen on olemassa sääntöjä. Ilmoittamaton äänestys ei täytä näitä kriteerejä, yhtiö kirjoitti.

seuraava Blockchain-uutiset, kryptovaluutta-uutiset, kyberturvallisuusuutiset, uutiset, teknologiauutiset

Tolu Ajiboye

Tolu on cryptovaluutta- ja blockchain-harrastaja, joka perustuu Lagosiin. Hän haluaa demystifioida salausjutut paljain perustein, jotta kuka tahansa voi ymmärtää ilman liikaa taustatietoa.
Kun hän ei ole niskaan syvällä salakirjoituksissa, Tolu nauttii musiikista, rakastaa laulaa ja on innokas elokuvanystävä.

Lähde: https://www.coinspeaker.com/yam-finance-attack-control-3m/