YAM:Yam Finance：阻止了意圖將其儲備控制權交給未知第三方的惡意治理攻擊

鏈捕手消息，DeFi協議YamFinance阻止了意圖將其儲備控制權交給未知第三方的惡意治理攻擊。根據YamDAO發布的初步報告，攻擊者于7月7日通過內部交易提交治理提案，惡意治理提案包括一個未經驗證的合約，旨在將Yam的儲備控制權轉移到攻擊者控制的錢包地址。在被YamFinance團隊阻止之前，該提案有被通過的危險。

Yam Finance發起投票以決定是否繼續作為Rebase代幣:Yam Finance發推稱，社區已經提交了一個快照投票來決定YAM是否應該繼續作為一個Rebase代幣。Yam持有人將投票表決這一關鍵決定，投票和討論將持續到UTC時間12月22日晚9:00（北京時間23日早5點）。[2020/12/17 15:29:34]

根據DeepDAO的數據，如果攻擊成功，它將能夠耗盡目前持有價值310萬美元加密資產的YamFinance國庫。YamFinance表示，這次襲擊與2021年12月的另一次試圖攻擊類似。YamFinance另一個有爭議的治理投票，旨在使該項目的國庫可以按比例贖回，最初快照投票以超過54%的多數通過，但目前社區成員提交了重新投票的新提案。

Yam Finance提交新提案 要求切換至新治理者Alpha合約:9月22日，Yam Finance官方發文稱，YAM Deployer已提交了一份治理提案，要求切換到新的治理者Alpha合約。該合約將做兩點修改：1.將YAM部署程序地址設置為Guardian；2.限制監護人調用cancel()和abdicate()函數的操作。Yam Finance官方表示，提出該提案是出于YAM創建者之一發現了合約中存在潛在的投機機會或損害社區利益。新合同部署后，Guardian角色將可以取消被社區視作惡意的提議，比如那些允許單一參與者控制YAM協議的提議。[2020/9/22]

Yam Finance：遷移到YAMv2需要24位小數 而不是18位:數據科學家Svanevik在推特上指出，YAMv2使用的是24位小數，很少有代幣會這樣（據我所知只有11個）。大多數代幣使用18位小數。 對此Yam Finance表示，由于要通過balanceOfUnderlying進行遷移，在無塵轉換的過程中需要24位小數。Etherscan目前預測我們使用18位小數，這將會導致在他們的網站上面出現UI錯誤。 Yam Finance團隊正在積極解決這個問題，遷移合約正在正常運行當中。[2020/8/20]

Tags：YAMANCNCENANYAM價格Financie TokenN3RD FinanceKiKi.finance

KuCoin