Le protocole Yam Finance DeFi a réussi à empêcher une attaque de gouvernance malveillante qui aurait permis à un pirate informatique de voler l'intégralité des fonds de sa trésorerie. Les protocoles de financement décentralisé sont désormais des cibles majeures pour les mauvais acteurs.
Yam Finance déjoue l'attaque
Yam Finance (YAM), un protocole de financement décentralisé propulsé par Ethereum, a réussi à contrecarrer une attaque malveillante qui aurait permis aux mauvais acteurs de prendre en charge les processus de gouvernance et la trésorerie du protocole.
Selon des sources proches du dossier, l'équipe de Yam Finance a détecté une anomalie dans son protocole le 9 juillet, deux jours après qu'un pirate informatique eut intégré une proposition de gouvernance malveillante dans la plateforme via des transactions internes, pour la rendre plus difficile à détecter pour la communauté.
«Plus tôt dans la journée, il y a eu une attaque de gouvernance contre le DAO qui a été déjouée. Un contrat non vérifié a été déployé et une proposition de gouvernance a été soumise via des transactions internes pour le rendre plus difficile à remarquer. Mais l'attaque a été remarquée et la proposition a été annulée », tweeté le projet.
Si les mauvais acteurs avaient réussi, la proposition malveillante déployée sur le réseau leur aurait permis de drainer l'intégralité des fonds de la trésorerie de Yam Finance, qui s'élevaient à 3.1 millions de dollars à l'époque, selon les données en chaîne sur DeepDAO.
Plus de problèmes pour Yam Finance
Lancé au cours de l'été crypto de 2020 en tant qu'expérience de conception monétaire et de gouvernance de protocole, le projet est devenu le chouchou des agriculteurs de rendement peu de temps après son lancement, attirant 400 millions de dollars de dépôts de ses premiers adoptants. Cependant, ce succès a été de courte durée, car un bogue dans ses contrats intelligents non audités a finalement fait planter le protocole.
Cependant, l'équipe derrière le projet a pu lever 115,000 XNUMX $ en subventions, ce qui leur a permis de mener un audit de sécurité complet qui a ouvert la voie à une renaissance de Yam Finance.
«Nous allons mettre en place une subvention Gitcoin pour coordonner un audit financé par la communauté des contrats YAM. Si l'objectif de financement est atteint, à la fin de l'audit, nous prévoyons de soutenir le lancement de YAM 2.0 via un contrat de migration de YAM », a déclaré l'équipe à l'époque.
Suite à l'important effondrement des prix observé par le jeton YAM, la communauté Yam Finance a lancé une proposition qui aurait permis aux détenteurs de jetons qui ne sont plus intéressés par le projet de racheter leurs actifs dans la trésorerie Yam avec des jetons YAM au prix de 0.25 $. Bien que la proposition ait été adoptée par une marge étroite, certains membres de la communauté ont appelé à un nouveau vote.
"Comme certains d'entre vous l'ont peut-être remarqué, il y a eu récemment un vote instantané qui propose de rendre le Trésor remboursable au prorata. Ce vote a été adopté par une marge étroite et les gens se sont plaints qu'ils ne savaient même pas que cela se passait », a tweeté Yam Finance.
Les protocoles de finance décentralisée (DeFi) ont été une cible majeure pour les pirates et les voleurs de crypto ces derniers temps. Rien qu'en 2022, les plates-formes DeFi ont perdu plus d'un milliard de dollars au profit d'acteurs malveillants et ces attaques se poursuivront jusqu'à ce que les projets de blockchain commencent à accorder plus d'attention à la sécurité et à la résilience de leurs réseaux.
Source : https://crypto.news/yam-finance-defi-platform-potential-3-1-million/