[Yam Finance：阻止了意图将其储备控制权交给未知第三方的恶意治理攻击]7月10日消息，DeFi协议Yam Finance阻止了意图将其储备控制权交给未知第三方的恶意治理攻击。根据Yam DAO发布的初步报告，攻击者于7月7日通过内部交易提交治理提案，恶意治理提案包括一个未经验证的合约，旨在将Yam的储备控制权转移到攻击者控制的钱包地址。在被Yam Finance团队阻止之前，该提案有被通过的危险。
根据DeepDAO的数据，如果攻击成功，它将能够耗尽目前持有价值310万美元加密资产的Yam Finance国库。Yam Finance表示，这次袭击与2021年12月的另一次试图攻击类似。Yam Finance另一个有争议的治理投票，旨在使该项目的国库可以按比例赎回，最初快照投票以超过54%的多数通过，但目前社区成员提交了重新投票的新提案。
其它快讯：
Yam通过上线uSTONKS指数合约等两项提案 YAM将被列为UMA平台抵押资产:2月14日，Yam Finance官方发布项目周报。根据周报，1.YIP-42和YIP-43两个提案已获得投票通过。Degen衍生金融（Degenerative Finance）将上线uSTONKS指数合约，并向那些铸造uSTONKS代币并提供流动的使用者们发放UMA代币奖励。2.多个链上投票已生效，包括向DAO资产管理DAO HOUSE（原YDS）注入1百万美元管理资金的关键性提案。3.YAM将被列为UMA平台的抵押资产。4.Degenerative Finance网站即将升级至v2版本。5.Umbrella协议代码审计工作仍在进行中。[2021/2/14 19:44:33]
Yam Finance：计划设立捐赠基金，筹款达成将推出YAM 2.0:DeFi项目Yam Finance（YAM）发文描述了漏洞事件的具体细节，并进行如下表态：只要以太坊继续支持这份合约，YAM将继续生存下去。它不能再被治理修改，因此在技术层面上，它将以类似于其他rebasing资产（如AMPL）的方式运行。YAM / yCRV Uniswap V2池将永远保持不安全的状态。尽管YAM在第二次rebase前已从池中取出了75%的流动性，但任何剩余的流动性都应尽快移除。
我们相信，YAM社区应该有机会坚持下去。我们将设立Gitcoin捐赠，以协调由社区资助的对YAM合约的审计。如果资金目标达到，在审计完成后，我们计划通过从YAM的迁移合约以支持推出YAM 2.0。[2020/8/13]
YAM提案将把Rebase设置为0:YAM finance发布有关错误修复提案的更新：
1.提案会将Rebase设置为零。
2.提案将降低未来投票的法定人数的门槛，从而限制过度膨胀的影响。
目前的提案已经收到25,000票，还需要1万票能够提交部署者地址。（哔哔News）[2020/8/13]
郑重声明： Yam Finance：阻止了意图将其储备控制权交给未知第三方的恶意治理攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。