Yam Finance遭恶意治理接管攻击，约33.7万美元资产面临风险

据Defimon Alerts监测，Yam Finance协议遭恶意治理接管攻击。攻击者自行委托约50.4万枚YAM（约占总供应量3.3%，略超法定人数），提交了YamGovernorAlpha第45号提案，描述为空（“0x”），单一操作为调用YAM Timelock的setPendingAdmin(attacker)。若提案通过并执行，攻击者将成为pendingAdmin并可接受管理权限，从而完全控制Timelock——即所有YAM协议合约和DAO金库的管理员。目前约33.7万美元资产面临风险。协议已处于休眠状态，持有YAM的用户需在约34小时内（区块25897343前）投票反对。