[Yam Finance：阻止了意图将其储备控制权交给未知第三方的恶意治理攻击]7月10日消息，DeFi协议Yam Finance阻止了意图将其储备控制权交给未知第三方的恶意治理攻击。根据Yam DAO发布的初步报告，攻击者于7月7日通过内部交易提交治理提案，恶意治理提案包括一个未经验证的合约，旨在将Yam的储备控制权转移到攻击者控制的钱包地址。在被Yam Finance团队阻止之前，该提案有被通过的危险。
根据DeepDAO的数据，如果攻击成功，它将能够耗尽目前持有价值310万美元加密资产的Yam Finance国库。Yam Finance表示，这次袭击与2021年12月的另一次试图攻击类似。Yam Finance另一个有争议的治理投票，旨在使该项目的国库可以按比例赎回，最初快照投票以超过54%的多数通过，但目前社区成员提交了重新投票的新提案。
其它快讯：
Yam Finance社区正在开发Umbrella Protocol:11月19日，Yam Finance官方发推称，社区已推出新协议Umbrella Protocol。据官方介绍，该协议的核心构件是MetaPool，允许那些为DeFi用户提供保护的保险提供商将资金存入其中，从而赚取“保费”。用户将资金存入保险池（Coverage Pool）后收到ERC20代币，以追踪存款的基础余额。若发生漏洞攻击等事件，用户可向MetaPool提交索赔。索赔金额将等于抵押资金+（MetaPool-其他保险池未受影响的资金）。官方表示，目前正在完成Umbrella Protocol协议代码的alpha版本的开发工作，之后将与Yam社区进行内部测试。测试后，可能会对具体设计进行修改。[2020/11/19 21:18:18]
Yam Finance：启动时仅支持Uniswap YAM/yUSD池:金色财经报道，Yam Finance发推文称，请注意，在启动时唯一受支持的流动资金池是激励型Uniswap YAM/yUSD池。在rebase期间，所有其他池将不安全，第一次rebase将于北京时间9月22日04:00进行。此外，YAM V2治理投票赞成添加对Uniswap YAM/ETH池的支持，但由于部署脚本中的疏忽，目前尚不支持。系统的其余部分按预期运行。将尽快创建一个链上建议，以在YAM/ETH池上调用sync（）。[2020/9/19]
YAM完成短期治理投票：拟将储备资产修改为yUSD:YAM社区已经就YAMv3发布有关问题进行了讨论、提议和投票，并就这些规范达成了共识，以下是由YAM社区投票并创建的YAMv3启动参数的重点内容摘要：
1.次要协议更新，包括将储备资产修改为yUSD（yyCRV）、在YAMv3 / ETH Uniswap V2池上添加sync（）调用函数、设置硬编码建议和仲裁阙值。
2.将投票期设定为2天；
3.V3初始供应量为5,000,000；
4.从YAMv2到YAMv3的迁移将是1：1，没有最终期限，其中50％可立即赎回，而50％可在30天内连续赎回；
5. 激励性奖池：YAMv3 / yUSD Uniswap LP奖池将获得总计约92.5万代币奖励，第一周发放9.25万，其后每次减少10％。
此外，YAM V3审核将由Peckshield Inc.进行，从8/31开始。预计将在未来几周内完成。[2020/9/1]
郑重声明： Yam Finance：阻止了意图将其储备控制权交给未知第三方的恶意治理攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。