安全公司Defimon监测到针对DeFi协议YAM Finance的治理接管攻击。攻击者将50.4万枚YAM代币（占比3.3%）自我委托后，提交一个内容为空的恶意提案，意图调用Timelock合约的setPendingAdmin方法，将管理权转移至自身。

若该提案获得通过，攻击者将可利用acceptAdmin完全掌控Timelock，进而控制所有YAM协议合约及DAO金库，涉及资金约33.7万美元。

目前协议处于休眠状态，建议用户在区块高度25897343（约34小时内）前投票反对该提案，以防资产受损。