YAM Finance<\/strong> kini menghadapi ancaman serius terkait pengambilalihan tata kelola setelah seorang penyerang berhasil mengumpulkan cukup kekuatan suara yang didelegasikan untuk mengajukan proposal yang berpotensi menyerahkan kendali atas Timelock<\/em> protokol. Proposal ini dapat membahayakan sekitar $337.000<\/strong>. Defimon, layanan pemantauan on-chain yang dikelola oleh perusahaan keamanan Decurity<\/strong>, melaporkan bahwa mereka mendeteksi upaya tersebut setelah sebuah alamat mendelegasikan sekitar 504.000 token YAM<\/strong>, yang mewakili sekitar 3,3%<\/strong> dari total pasokan token, cukup untuk melampaui kuorum tata kelola.<\/p>\n Defimon mengeluarkan peringatan kepada komunitas, menyatakan bahwa mereka mendeteksi upaya pengambilalihan tata kelola melalui delegasi sekitar 504.000 token YAM (sekitar 3,3% dari pasokan, sedikit di atas kuorum) dan pengajuan proposal YamGovernorAlpha #45<\/strong> dengan deskripsi kosong (“0x”).<\/p>\n<\/blockquote>\n Proposal ini hanya melakukan satu panggilan ke fungsi setPendingAdmin<\/em> dari kontrak YAM Timelock dan menunjuk alamat yang dikendalikan oleh penyerang sebagai administrator yang tertunda. Jika proposal #45 mendapatkan dukungan yang cukup dan dieksekusi, penyerang akan memperoleh status administrator yang tertunda atas Timelock. Alamat tersebut kemudian dapat memanggil acceptAdmin<\/em> untuk menyelesaikan transfer kendali administratif. Mengambil alih Timelock akan memberikan penyerang kendali atas fungsi administratif yang mengatur kontrak protokol YAM dan kas DAO-nya. Defimon memperkirakan bahwa sekitar $337.000<\/strong> saat ini terpapar jika proposal tersebut berhasil.<\/p>\n Perusahaan keamanan ini mendesak pemegang YAM yang tersisa untuk memberikan suara menolak proposal tersebut sebelum blok 25.897.343<\/strong>. Pada saat peringatan tersebut, Defimon memperkirakan bahwa pemegang memiliki waktu sekitar 34 jam<\/strong> untuk merespons. YAM Finance telah mengalami ketidakaktifan yang signifikan, yang menjadi perhatian Defimon saat memperingatkan pemegang tentang proposal tersebut. Partisipasi yang rendah dapat membuat sistem tata kelola rentan, karena konsentrasi token yang didelegasikan yang relatif kecil sudah cukup untuk memenuhi persyaratan suara.<\/p>\n Hingga saat ini, upaya tersebut belum mengakibatkan kehilangan dana kas yang dilaporkan. Proposal tersebut masih perlu melewati proses tata kelola dan dieksekusi sebelum penyerang dapat melanjutkan dengan perubahan administrator Timelock yang dijelaskan oleh perusahaan keamanan tersebut.<\/p>\n Upaya pengambilalihan YAM ini mengikuti beberapa serangan tata kelola yang melibatkan organisasi terdesentralisasi yang tidak aktif atau kurang terpantau dalam beberapa bulan terakhir. Sebelumnya, pada bulan Agustus, crypto.news<\/strong> melaporkan bahwa seorang penyerang berhasil mengambil alih sistem tata kelola StrongBlock<\/strong> yang ditinggalkan melalui proposal jahat, menguras sekitar $72.000<\/strong> dalam bentuk token STRONG dan STRNGR.<\/p>\n Dalam insiden StrongBlock, penyerang menggunakan tata kelola untuk mendapatkan kendali administratif atas kontrak Gubernur protokol. Alamat tersebut kemudian meningkatkan kontrak dan menarik 32.695 STRONG<\/strong> dan 383.447 STRNGR<\/strong>, dengan insiden tersebut bergantung pada otoritas tata kelola alih-alih mengeksploitasi kerentanan dalam kode kontrak pintar yang mendasarinya.<\/p>\n Serangan tata kelola lainnya menargetkan Term Labs<\/strong> pada bulan Agustus. Seorang penyerang menghabiskan sekitar $951<\/strong> untuk memperoleh posisi pengendali dalam token tata kelola protokol sebelum proposal digunakan untuk menguras sekitar $8,5 juta<\/strong> dari brankas strategi.<\/p>\n Insiden tata kelola yang jauh lebih besar melanda BonkDAO<\/strong> pada bulan Juli ketika seorang penyerang mengumpulkan cukup kekuatan suara BONK untuk menyetujui proposal yang mentransfer sekitar $20 juta<\/strong> dari kas organisasi. Penyerang menghabiskan sekitar $4,4 juta<\/strong> untuk memperoleh BONK melalui dompet pertukaran dan mengumpulkan cukup kekuatan suara untuk memenuhi kuorum DAO.<\/p>\n Serangan tersebut mendorong perubahan tata kelola di tempat lain di sektor ini. Kemudian pada bulan Juli, ENS DAO<\/strong> mengaktifkan Dewan Keamanan yang terdiri dari delapan anggota dengan wewenang untuk membatalkan proposal tata kelola jahat sebelum eksekusinya.<\/p>\n Untuk YAM Finance, peringatan Defimon tetap fokus pada proposal #45 dan pemungutan suara yang tertunda. Perusahaan keamanan telah meminta pemegang YAM untuk memberikan suara menolak proposal tersebut sebelum blok 25.897.343<\/strong>, yang diidentifikasi sebagai tenggat waktu untuk menghentikan perubahan administrator Timelock yang diusulkan melalui pemungutan suara tata kelola.<\/p>\n","protected":false},"excerpt":{"rendered":" YAM Finance Menghadapi Ancaman Pengambilalihan Tata Kelola YAM Finance kini menghadapi ancaman serius terkait pengambilalihan tata kelola setelah seorang penyerang berhasil mengumpulkan cukup kekuatan suara yang didelega…<\/p>\n","protected":false},"author":3,"featured_media":22079,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4394,4218,4313,4916,12593,4756],"class_list":["post-22080","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-certik","tag-ethereum","tag-hack","tag-peckshield","tag-term-labs","tag-usdc"],"yoast_head":"\nPeringatan dari Defimon<\/h2>\n
\n
Desakan untuk Memberikan Suara Menolak<\/h2>\n
Sejarah Serangan Tata Kelola<\/h2>\n
Contoh Serangan Lainnya<\/h2>\n
Respon Terhadap Serangan<\/h2>\n
Kesimpulan<\/h2>\n