기사 읽기 시간:
1 분.
Yam Finance 분산 금융 프로토콜 팀은 공격자가 프로토콜의 커뮤니티 투표를 이용하여 암호화폐 플랫폼의 저장소를 거의 비웠다고 발표했습니다.
DeFi 개발자 방지프로젝트 보유량에 대한 통제권을 알려지지 않은 제3자에게 이전하기 위한 사이버 공격입니다. Yam Finance는 해커가 7월 7일에 프로젝트를 공격했다고 인정했으며 불과 이틀 후에 팀이 해킹을 발견했습니다.
공격자는 다음과 같은 제안서를 제출했습니다.내부 트랜잭션을 사용하여 프로토콜을 제어하므로 팀과 커뮤니티 구성원은 제때에 사이버 공격을 의심하지 않았습니다. 악의적인 제안에는 Yam Finance 보유량에 대한 통제권을 공격자가 통제하는 지갑 주소로 이전하도록 설계된 검증되지 않은 스마트 계약이 포함되어 있습니다. 사기꾼은 커뮤니티 대다수가 제안을 승인하기 위해 정족수를 모을 수 있었지만 Yam Finance 팀에서 이를 발견했습니다.
공격이 성공했는지 여부는 알 수 없음현재 310만 달러 상당의 암호화폐 자산을 보유하고 있는 Yam Finance의 재무부를 비울 수도 있었습니다. 프로토콜 팀은 이미 2021년에 비슷한 공격을 당했다고 보고했습니다.
공격은 쟁탈전 속에서 가능했다.프로젝트 저장소와 관련된 Yam Finance 생태계를 관리합니다. 현재 모델은 다수(54% 이상)에 의해 승인되었지만 일부 커뮤니티 구성원은 이제 두 번째 투표에 대한 제안을 내놓았습니다.
</ p>2020년 분산형 금융 프로젝트 YAM Finance 팀은 감사를 통과한 후 프로토콜의 세 번째 버전 출시를 발표했습니다.
