Yam Finance, un protocolo de finanzas descentralizadas (DeFi), evitó un ataque de gobierno malicioso diseñado para ceder el control de sus reservas a un tercero desconocido, el proyecto dijo el sábado.
Según un informe preliminar emitido por Yam DAO, el ataque se lanzó el 7 de julio, pero se detectó dos días después. El atacante presentó una propuesta de gobernanza a través de transacciones internas, lo que dificulta que los miembros de la comunidad lo noten.
Esta propuesta de gobierno malicioso incluía un contrato no verificado diseñado para transferir el control de las reservas de Yam a una dirección de billetera controlada por el atacante. El actor deshonesto inicialmente pudo lograr un quórum para la propuesta que estaba en peligro de ser aprobada antes de que el equipo de Yam Finance la detuviera.
Si el ataque hubiera tenido éxito, habría podido drenar la tesorería de Yam Finance, que actualmente posee activos criptográficos por valor de USD 3.1 millones, según datos de DeepDAO.
Yam Finance dijo que el ataque fue similar a otro intento realizado en diciembre de 2021.
El ataque del sábado se produjo en medio de otra disputa de gobernanza dentro del ecosistema de Yam, también relacionada con la tesorería del proyecto. El problema fue otro voto de gobernanza en disputa, esta vez, un voto instantáneo, que tenía como objetivo hacer que la tesorería del proyecto fuera canjeable a una tasa prorrateada.
Si bien la votación instantánea inicial se aprobó con una mayoría de más del 54 %, ahora hay llamados para que se rehaga el proceso. Algunos miembros de la comunidad han presentado una nueva propuesta para una nueva votación, alegando que el proceso original no pasó por los procedimientos de gobierno habituales.
Yam Finance fue uno de los proyectos que surgieron del auge temprano de DeFi en el verano de 2020. Originalmente un protocolo de moneda estable, el proyecto giró para convertirse en un centro de DeFi después de que ocurriera un error importante durante una migración apenas dos días después de la vida del proyecto. .
© 2022 The Block Crypto, Inc. Todos los derechos reservados. Este artículo se proporciona sólo para fines informativos. No se ofrece ni pretende utilizarse como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
sobre el autor
Osato es un reportero de The Block al que le gusta cubrir DeFi, NFTS e historias relacionadas con la tecnología. Anteriormente trabajó como reportero para Cointelegraph. Con sede en Lagos, Nigeria, disfruta de los crucigramas, el póquer y de intentar superar su puntaje más alto en Scrabble.
Fuente: https://www.theblock.co/post/156796/yam-finance-thwarts-governance-attack-aimed-at-hijacking-its-treasury?utm_source=rss&utm_medium=rss