Yam Finance：阻止了意圖將其儲備控制權交給未知第三方的惡意治理攻擊

7月10日消息，DeFi協議Yam Finance阻止了意圖將其儲備控制權交給未知第三方的惡意治理攻擊。根據Yam DAO發布的初步報告，攻擊者于7月7日通過內部交易提交治理提案，惡意治理提案包括一個未經驗證的合約，旨在將Yam的儲備控制權轉移到攻擊者控制的錢包地址。在被Yam Finance團隊阻止之前，該提案有被通過的危險。

根據DeepDAO的數據，如果攻擊成功，它將能夠耗盡目前持有價值310萬美元加密資產的Yam Finance國庫。Yam Finance表示，這次襲擊與2021年12月的另一次試圖攻擊類似。Yam Finance另一個有爭議的治理投票，旨在使該項目的國庫可以按比例贖回，最初快照投票以超過54%的多數通過，但目前社區成員提交了重新投票的新提案。

EthHub聯合創始人：Yam移除Rebase機制將是很好舉措:12月17日早間，EthHub聯合創始人Eric Conner發推稱，自第一天以來，Yam已經進化了很多，對我來說，Rebase機制不再適合它。相反，它應該繼續開發很酷的產品，并與財政部合作。Rebase對它來說只是一種干擾。YamFinance社區目前以壓倒性多數投票贊成移除Rebase機制，我認為這將是一個很好的舉措。[2020/12/17 15:28:44]

YAM新提案或無法執行，原增發漏洞威脅仍在:北京時間08月13日凌晨，YAM Finance發現其彈性供應調整合約存在漏洞，導致彈性供應調整事會鑄造大量額外代幣。針對此漏洞，YAM團隊通過緊急投票以修復漏洞來避免潛在漏洞可能存在的威脅。PeckShield安全人員在分析其治理合約時發現，由于缺少對參數的有效檢查，有可能無法有效執行投票通過的新提案，這意味著其合約潛在的增發漏洞可能會依然存在。PeckShield在此提醒廣大社區用戶按官方建議撤出Uniswap上的YAM/yCRL池子，避免自身數字資產遭受損失。[2020/8/13]

萬卉：治理投票通過對Yam幣價而言是一針強心劑:針對“Yam出現漏洞，社區投票治理”一事，Primitive Ventures創始合伙人萬卉（Dovey Wan）發微博稱，如果投票不通過，幣價不會有太大的影響。不通過的話最多變成一個有文化內核的AMPL，那就是野蠻生長，生生不息。通過的話對幣價和整體的社區信息會是一針強心劑，因為聯儲里的Yam可以用來做很多其他的投資收益的事情，來反哺Yam的持幣者，并且也提現了社區的凝聚力。此前消息，Yam Finance在rebase過程中被曝出出現漏洞，導致增發Yam的數量超過預期，Yam官方提出了兩個解決方案，一是把Rebase設置為0，暫停rebase過程，用以修復漏洞，二是把儲備起來的Yam重置為0，消除儲備金中多余的Yam。提案是否通過將根據Yam持有者委托投票結果決定，社群信息顯示，用戶需要在北京時間今天下午3點前存儲16萬枚Yam參與投票，該項目的社區治理才能真正運作起來，目前參與投票的Yam數量在5萬多枚。[2020/8/13]