El protocolo Yam Finance DeFi ha impedido con éxito un ataque de gobierno malicioso que habría permitido a un pirata informático robar todos los fondos en su tesorería. Los protocolos de finanzas descentralizadas son ahora objetivos importantes para los malos actores.
Yam Finance frustra el ataque
Yam Finance (YAM), un protocolo financiero descentralizado impulsado por Ethereum, logró frustrar un ataque malicioso que habría permitido a los malos actores hacerse cargo de los procesos de gobierno y la tesorería del protocolo.
Según fuentes cercanas al asunto, el equipo de Yam Finance detectó una anomalía en su protocolo el 9 de julio, dos días después de que un pirata informático incrustara una propuesta de gobernanza maliciosa en la plataforma a través de transacciones internas, para dificultar la detección por parte de la comunidad.
“Hoy temprano, hubo un ataque de gobierno en el DAO que ha sido frustrado. Se implementó un contrato no verificado y se envió una propuesta de gobernanza a través de transacciones internas para que sea más difícil de notar. Pero el ataque se notó y la propuesta ha sido cancelada”. tuiteó el proyecto.
Si los malos actores hubieran tenido éxito, la propuesta maliciosa desplegada en la red les habría permitido drenar todos los fondos de la tesorería de Yam Finance, que en ese momento ascendía a 3.1 millones de dólares, según datos en cadena de DeepDAO.
Más problemas para Yam Finance
Lanzado durante el verano criptográfico de 2020 como un experimento de diseño monetario y gobernanza de protocolos, el proyecto se convirtió en el favorito de los agricultores de rendimiento poco después de su lanzamiento, atrayendo $ 400 millones en depósitos de sus primeros usuarios. Sin embargo, ese éxito duró poco, ya que un error en sus contratos inteligentes no auditados finalmente colapsó el protocolo.
Sin embargo, el equipo detrás del proyecto pudo recaudar $115,000 en subvenciones, lo que les permitió realizar una auditoría de seguridad integral que allanó el camino para el renacimiento de Yam Finance.
“Configuraremos una subvención de Gitcoin para coordinar una auditoría financiada por la comunidad de los contratos de YAM. Si se alcanza el objetivo de financiación, al finalizar la auditoría, planeamos apoyar el lanzamiento de YAM 2.0 a través de un contrato de migración de YAM”, dijo el equipo en ese momento.
Tras la caída significativa de los precios del token YAM, la comunidad financiera de Yam presentó una propuesta que habría permitido a los poseedores de tokens que ya no estaban interesados en el proyecto canjear sus activos en la tesorería de Yam con tokens YAM a un precio de $0.25. Aunque la propuesta fue aprobada por un estrecho margen, algunos miembros de la comunidad pidieron una nueva votación.
“Como algunos de ustedes habrán notado, recientemente hubo una votación instantánea que propone hacer que el tesoro sea canjeable a una tasa prorrateada. Esta votación fue aprobada por un estrecho margen y la gente se quejó de que ni siquiera sabían que estaba sucediendo”, tuiteó Yam Finance.
Los protocolos de finanzas descentralizadas (DeFi) han sido un objetivo importante para los piratas informáticos y los ladrones de criptomonedas en los últimos tiempos. Solo en 2022, las plataformas DeFi han perdido más de mil millones de dólares a manos de malos actores y estos ataques continuarán hasta que los proyectos de blockchain comiencen a prestar más atención a la seguridad y la resiliencia de sus redes.
Fuente: https://crypto.news/yam-finance-defi-platform-potential-3-1-million/