Yam Finance déjoue une attaque de gouvernance visant à détourner sa trésorerie

Yam Finance, un protocole de finance décentralisée (DeFi), a empêché une attaque de gouvernance malveillante conçue pour céder le contrôle de ses réserves à un tiers inconnu, le projet a affirmé Valérie Plante. le samedi.

Selon un rapport préliminaire publié par Yam DAO, l'attaque a été lancée le 7 juillet, mais détectée deux jours plus tard. L'attaquant a soumis une proposition de gouvernance via des transactions internes, ce qui rend difficile la détection par les membres de la communauté.

Cette proposition de gouvernance malveillante comprenait un contrat non vérifié conçu pour transférer le contrôle des réserves de Yam à une adresse de portefeuille contrôlée par l'attaquant. L'acteur voyou a d'abord pu atteindre un quorum pour la proposition qui risquait d'être adoptée avant qu'elle ne soit arrêtée par l'équipe de Yam Finance.

Si l'attaque avait réussi, elle aurait pu drainer la trésorerie de Yam Finance, qui détient actuellement 3.1 millions de dollars d'actifs cryptographiques, selon les données de DeepDAO.

Yam Finance a déclaré que l'attaque était similaire à une autre tentative faite en décembre 2021.

L'attaque de samedi est intervenue au milieu d'une autre bataille de gouvernance au sein de l'écosystème Yam, également liée à la trésorerie du projet. Le problème était un autre vote contesté sur la gouvernance – cette fois, un vote instantané – qui visait à rendre la trésorerie du projet remboursable au prorata.

Alors que le vote instantané initial a été adopté avec une majorité de plus de 54%, il y a maintenant des appels pour que le processus soit refait. Certains membres de la communauté ont soumis une nouvelle proposition de nouveau vote, affirmant que le processus initial n'était pas passé par les procédures de gouvernance habituelles.

Yam Finance était l'un des projets qui ont émergé du début du boom DeFi à l'été 2020. À l'origine un protocole de stablecoin, le projet a pivoté pour devenir un hub DeFi après qu'un bug majeur s'est produit lors d'une migration à peine deux jours après le début du projet. .

© 2022 The Block Crypto, Inc. Tous droits réservés. Cet article est fourni à titre informatif seulement. Il n'est pas offert ou destiné à être utilisé comme conseil juridique, fiscal, d'investissement, financier ou autre.