Yam Finance：阻止了意圖將其儲備控制權交給未知第三方的惡意治理攻擊

7月10日消息，DeFi協議Yam Finance阻止了意圖將其儲備控制權交給未知第三方的惡意治理攻擊。根據Yam DAO發布的初步報告，攻擊者于7月7日通過內部交易提交治理提案，惡意治理提案包括一個未經驗證的合約，旨在將Yam的儲備控制權轉移到攻擊者控制的錢包地址。在被Yam Finance團隊阻止之前，該提案有被通過的危險。

根據DeepDAO的數據，如果攻擊成功，它將能夠耗盡目前持有價值310萬美元加密資產的Yam Finance國庫。Yam Finance表示，這次襲擊與2021年12月的另一次試圖攻擊類似。Yam Finance另一個有爭議的治理投票，旨在使該項目的國庫可以按比例贖回，最初快照投票以超過54%的多數通過，但目前社區成員提交了重新投票的新提案。

Gate.io YAM 24小時漲幅最高達200.72%:據Gate.io行情顯示，YAM/ USDT交易對今日漲幅明顯，最高達200.2%，當前漲幅150.58%，最高價3.111美元。據悉，YAM/ USDT交易于8月12日16:00在Gate.io正式上線。YAM為去中心化金融項目，建議投資前仔細了解項目情況，謹慎操作。[2020/8/19]

以太坊研發者評Yam事件：對社區沒有進行盡職調查感到不安:8月13日，以太坊研發者Philippe Castonguay發推談論Yam事件稱，難以置信的魯莽。無論從好的方面還是壞的方面來說，在幾個小時內就將2.5億美元轉移到一個未經審計的項目，這絕對是超現實的。希望看到很多人損失資金，并將這次損失作為一個教訓。隨后，Philippe Castonguay再次發推為該言論道歉稱，他并不想傷害任何人，只是對社區沒有進行盡職調查感到不安。[2020/8/13]

Yam Finance：強烈建議在16時rebase前退出Uniswap YAM/yCRV池:DeFi項目Yam Finance（YAM）在推特表示，我們正在緊急調查一個可能會阻止提案執行的潛在缺陷。我們強烈建議在UTC時間8點（北京時間16時）rebase之前退出Uniswap YAM/yCRV池。隨后官方再次發推提示：如果治理不能通過該提案，那么在rebase期間累積的yCRV將面臨無法移動的風險。

此前消息，Yam Finance（YAM）修復調倉機制bug的投票已滿足最低16萬枚代幣的委托要求。根據項目官方推特披露的數據，YAM持幣人已委托了173635枚代幣，該協議將有機會成功修改合約，進而修復bug并允許項目繼續進行。YAM官方表示，這并不等于YAM已被“拯救”，治理提案將會在北京時間下午3點到4點之間提交，所以YAM治理提案不會在下午3點之前執行。[2020/8/13]