Yam Finance遭惡意治理接管攻擊，約33.7萬美元資產面臨風險

據Defimon Alerts監測，Yam Finance協議遭惡意治理接管攻擊。攻擊者自行委托約50.4萬枚YAM（約佔總供應量3.3%，略超法定人數），提交了YamGovernorAlpha第45號提案，描述為空（「0x」），單一操作為調用YAM Timelock的setPendingAdmin(attacker)。若提案通過並執行，攻擊者將成為pendingAdmin並可接受管理權限，從而完全控制Timelock——即所有YAM協議合約和DAO金庫的管理員。目前約33.7萬美元資產面臨風險。