O protocolo Yam Finance DeFi impediu com sucesso um ataque de governança mal-intencionado que permitiria que um hacker roubasse todos os fundos em seu tesouro. Os protocolos financeiros descentralizados são agora os principais alvos dos maus atores.
Yam Finance frustra ataque
O Yam Finance (YAM), um protocolo financeiro descentralizado desenvolvido pela Ethereum, conseguiu impedir um ataque malicioso que permitiria que os maus atores assumissem os processos de governança e a tesouraria do protocolo.
De acordo com fontes próximas ao assunto, a equipe do Yam Finance detectou uma anomalia em seu protocolo em 9 de julho, dois dias após um hacker ter incorporado uma proposta de governança maliciosa na plataforma por meio de transações internas, para dificultar a detecção da comunidade.
“Hoje cedo, houve um ataque de governança ao DAO que foi frustrado. Um contrato não verificado foi implantado e uma proposta de governança foi enviada por meio de transações internas para dificultar a notificação. Mas o ataque foi notado e a proposta foi cancelada”, disse. twittou o projeto.
Se os maus atores tivessem sucesso, a proposta maliciosa implantada na rede teria permitido que eles drenassem todos os fundos do tesouro Yam Finance, que era de US$ 3.1 milhões na época, de acordo com dados on-chain do DeepDAO.
Mais problemas para o Yam Finance
Lançado durante o verão cripto de 2020 como um experimento em design monetário e governança de protocolo, o projeto se tornou o queridinho dos agricultores de rendimento logo após seu lançamento, atraindo US$ 400 milhões em depósitos de seus primeiros adotantes. No entanto, esse sucesso durou pouco, pois um bug em seus contratos inteligentes não auditados acabou travando o protocolo.
No entanto, a equipe por trás do projeto conseguiu arrecadar US$ 115,000 em doações, o que lhes permitiu realizar uma auditoria de segurança abrangente que abriu o caminho para o renascimento da Yam Finance.
“Estaremos estabelecendo uma doação Gitcoin para coordenar uma auditoria financiada pela comunidade dos contratos YAM. Se a meta de financiamento for alcançada, após a conclusão da auditoria, planejamos apoiar o lançamento do YAM 2.0 por meio de um contrato de migração do YAM”, disse a equipe na época.
Após a queda significativa de preço testemunhada pelo token YAM, a comunidade Yam Finance lançou uma proposta que permitiria que os detentores de tokens que não estivessem mais interessados no projeto resgatassem seus ativos no tesouro Yam com tokens YAM a um preço de US$ 0.25. Embora a proposta tenha sido aprovada por uma margem estreita, alguns membros da comunidade pediram uma nova votação.
“Como alguns de vocês devem ter notado, houve uma votação instantânea recentemente que propõe tornar o tesouro resgatável a uma taxa pro-rata. Essa votação foi aprovada por uma margem estreita e as pessoas reclamaram que nem sabiam que isso estava acontecendo”, twittou Yam Finance.
Os protocolos de finanças descentralizadas (DeFi) têm sido um dos principais alvos de hackers e ladrões de criptomoedas nos últimos tempos. Somente em 2022, as plataformas DeFi perderam mais de US$ 1 bilhão para maus atores e esses ataques continuarão até que os projetos de blockchain comecem a prestar mais atenção à segurança e resiliência de suas redes.
Fonte: https://crypto.news/yam-finance-defi-platform-potential-3-1-million/