Yam Finance защитила $3.1 млн от хакерской атаки

10.07.2022

|

124

Команда протокола децентрализованных финансов Yam Finance объявила, что злоумышленник, используя голосование сообщества в протоколе, почти опустошил хранилище криптоплатформы.

Разработчики DeFi предотвратили кибератаку, направленную на передачу управления резервами проекта неизвестной третьей стороне. Yam Finance признает, что хакер атаковал проект 7 июля, и только через два дня команда обнаружила взлом.

Злоумышленник представил предложение контролировать протокол с помощью внутренней транзакции, чтобы команда и члены сообщества вовремя не заподозрили кибератаку. Вредоносное предложение включало непроверенный смарт-контракт, предназначенный для передачи контроля над резервами Yam Finance на адрес кошелька, контролируемый злоумышленником. Мошенник мог набрать кворум для того, чтобы предложение было принято большинством сообщества, но это заметила команда Yam Finance.

Если атака увенчается успехом, неизвестный может опустошить казну Yam Finance, которая сейчас имеет криптовалютные активы на $3,1 млн. Команда протокола сообщила, что уже сталкивалась с подобной атакой в ​​2021 году.

Атака была возможна в контексте борьбы за контроль над экосистемой Yam Finance, связанной с хранилищем проекта. Текущая модель была одобрена большинством (более 54%), но теперь некоторые члены сообщества представили предложение о повторном голосовании. В 2020 году команда проекта децентрализованных финансов YAM Finance после прохождения аудита объявила о выпуске третьей версии протокола.