YAM फाइनेंस को गवर्नेंस पर कब्ज़े के प्रयास का सामना करना पड़ा है, जब एक हमलावर ने पर्याप्त डेलिगेटेड YAM वोटिंग पावर जमा कर ली, जिससे वह एक ऐसा प्रस्ताव प्रस्तुत कर सके जो प्रोटोकॉल के टाइमलॉक का नियंत्रण सौंप सकता है और लगभग $337,000 को जोखिम में डाल सकता है।

डेफीमॉन, जो सुरक्षा फर्म डेक्यूरिटी द्वारा संचालित एक ऑन-चेन मॉनिटरिंग सर्विस है, ने कहा कि उसने इस प्रयास का पता तब लगाया जब एक पते ने लगभग 504,000 YAM टोकन को स्वयं-प्रतिनिधि बनाया, जो टोकन की आपूर्ति का लगभग 3.3% और गवर्नेंस कोरम से ठीक ऊपर जाने के लिए पर्याप्त वोटिंग पावर का प्रतिनिधित्व करता है।

YAM फाइनेंस पर कब्ज़े का प्रस्ताव टाइमलॉक नियंत्रण को लक्षित करता है

हमलावर ने YamGovernorAlpha प्रस्ताव #45 को एक खाली "0x" विवरण के साथ प्रस्तुत किया, डेफीमॉन के अनुसार। कई गवर्नेंस कार्यों को शामिल करने के बजाय, यह प्रस्ताव YAM टाइमलॉक कॉन्ट्रैक्ट के setPendingAdmin फ़ंक्शन को एक ही कॉल करता है और हमलावर द्वारा नियंत्रित एक पते को नया लंबित प्रशासक नामित करता है।

यदि प्रस्ताव #45 को पर्याप्त समर्थन मिलता है और इसे निष्पादित किया जाता है, तो डेफीमॉन ने कहा कि हमलावर सबसे पहले टाइमलॉक पर लंबित प्रशासक का दर्जा प्राप्त करेगा। वह पता फिर प्रशासनिक नियंत्रण के हस्तांतरण को पूरा करने के लिए acceptAdmin को कॉल कर सकता है।

सुरक्षा फर्म के अनुसार, टाइमलॉक पर कब्ज़ा करने से हमलावर को YAM प्रोटोकॉल कॉन्ट्रैक्ट्स और उसकी DAO ट्रेजरी को नियंत्रित करने वाले प्रशासनिक कार्यों पर नियंत्रण मिल जाएगा। डेफीमॉन ने अनुमान लगाया कि यदि प्रस्ताव सफल होता है तो लगभग $337,000 वर्तमान में खतरे में हैं।

सुरक्षा फर्म ने शेष YAM धारकों से ब्लॉक 25,897,343 से पहले प्रस्ताव के खिलाफ वोट करने का आग्रह किया। अपने अलर्ट के समय, डेफीमॉन ने अनुमान लगाया कि धारकों के पास जवाब देने के लिए लगभग 34 घंटे थे।

YAM फाइनेंस बड़े पैमाने पर निष्क्रिय रहा है, एक ऐसी स्थिति जिसका उल्लेख डेफीमॉन ने धारकों को प्रस्ताव के बारे में चेतावनी देते हुए किया था। कम भागीदारी गवर्नेंस प्रणालियों को उजागर कर सकती है जब डेलिगेटेड टोकन की अपेक्षाकृत कम एकाग्रता वोटिंग आवश्यकताओं को पूरा करने के लिए पर्याप्त होती है।

डेफीमॉन के अलर्ट के समय, इस प्रयास के परिणामस्वरूप ट्रेजरी फंड का कोई नुकसान नहीं हुआ है। हमलावर द्वारा वर्णित टाइमलॉक एडमिनिस्ट्रेटर परिवर्तन को आगे बढ़ाने से पहले प्रस्ताव को अभी भी गवर्नेंस प्रक्रिया से गुजरना और निष्पादित होना बाकी है।

गवर्नेंस नियंत्रण एक बार-बार होने वाला हमला मार्ग बन गया है

YAM पर कब्ज़े का यह प्रयास हाल के महीनों में निष्क्रिय या कम निगरानी वाले विकेन्द्रीकृत संगठनों से जुड़े कई गवर्नेंस हमलों के बाद हुआ है।

अगस्त की शुरुआत में, crypto.news ने पहले बताया था कि एक हमलावर ने लगभग $72,000 मूल्य के STRONG और STRNGR टोकन निकालने से पहले एक दुर्भावनापूर्ण प्रस्ताव के माध्यम से StrongBlock के छोड़े गए गवर्नेंस सिस्टम पर नियंत्रण कर लिया था।

StrongBlock घटना में, हमलावर ने प्रोटोकॉल के गवर्नर कॉन्ट्रैक्ट पर प्रशासनिक नियंत्रण प्राप्त करने के लिए गवर्नेंस का उपयोग किया। पते ने बाद में कॉन्ट्रैक्ट को अपग्रेड किया और 32,695 STRONG और 383,447 STRNGR निकाले, जिसमें यह घटना अंतर्निहित स्मार्ट कॉन्ट्रैक्ट कोड में भेद्यता का फायदा उठाने के बजाय गवर्नेंस अथॉरिटी पर निर्भर थी।

अगस्त में टर्म लैब्स को एक और गवर्नेंस हमले का सामना करना पड़ा। एक हमलावर ने प्रोटोकॉल के गवर्नेंस टोकन में एक नियंत्रक स्थिति हासिल करने के लिए लगभग $951 खर्च किए, इससे पहले कि प्रस्तावों का उपयोग स्ट्रेटेजी वॉल्ट्स से लगभग $8.5 मिलियन निकालने के लिए किया गया।

टर्म लैब्स ने 23 अगस्त को इस एक्सप्लॉइट की पुष्टि की, जबकि पेकशील्ड और सर्टिक ने चोरी हुए धन का पता हमलावर-नियंत्रित पते पर लगाया। डेफीमॉन वह मॉनिटरिंग सर्विस थी जिसने शुरुआत में उस घटना से जुड़े असामान्य लेनदेन को चिह्नित किया था।

पर्याप्त गवर्नेंस टोकन प्राप्त करने के बाद, टर्म लैब्स के हमलावर ने चार USDC स्ट्रेटेजी वॉल्ट्स और एक एथेरियम मेटा वॉल्ट से संपत्ति को हमलावर के वॉलेट में निर्देशित करने वाले प्रस्ताव प्रस्तुत किए। प्रस्ताव पारित हो गए क्योंकि पते ने संबंधित गवर्नेंस टोकन के बहुमत को नियंत्रित किया, जिससे कॉन्ट्रैक्ट्स को प्रोटोकॉल के मौजूदा गवर्नेंस सिस्टम के माध्यम से स्थानान्तरण को संसाधित करने की अनुमति मिली।

चोरी की गई संपत्ति में 2,843 ETH शामिल थे, जिनकी कीमत उस समय लगभग $6.87 मिलियन थी, और 1.68 मिलियन USDC। USDC को बाद में लगभग 1.6 मिलियन DAI में बदल दिया गया।

हाल के DAO हमलों ने वोटिंग पावर पर भरोसा किया है

जुलाई में बोनकडीएओ पर एक बहुत बड़ी गवर्नेंस घटना हुई जब एक हमलावर ने पर्याप्त BONK वोटिंग पावर जमा कर ली ताकि एक प्रस्ताव को मंजूरी मिल सके जिसने संगठन के कोष से लगभग $20 मिलियन स्थानांतरित किए।

हमलावर ने एक्सचेंज वॉलेट के माध्यम से BONK प्राप्त करने के लिए लगभग $4.4 मिलियन खर्च किए और DAO के कोरम को पार करने के लिए पर्याप्त वोटिंग पावर जुटाई। अंतिम वोट में केवल सात वॉलेट ने भाग लिया, जबकि हमलावर की हिस्सेदारी प्रस्ताव को पारित करने के लिए पर्याप्त थी।

एक बार स्वीकृत होने के बाद, गवर्नेंस सिस्टम ने कोष से हमलावर-नियंत्रित पते पर हस्तांतरण निष्पादित किया। इस घटना में कोई रिपोर्टेड स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट शामिल नहीं था, बोनकडीएओ गवर्नेंस हमला इसके बजाय हमलावर द्वारा परिणाम को नियंत्रित करने के लिए पर्याप्त टोकन-आधारित वोटिंग पावर प्राप्त करने पर निर्भर था।

बोनकडीएओ ने बाद में कानून प्रवर्तन से संपर्क किया और स्थानांतरित टोकन का पता लगाने और उन्हें पुनर्प्राप्त करने का प्रयास करते हुए एक्सचेंजों और अन्य पक्षों के साथ काम किया। घटना के बाद कम से कम एक एक्सचेंज ने BONK स्थानान्तरण को निलंबित कर दिया।

इस हमले ने क्षेत्र में अन्य जगहों पर गवर्नेंस में बदलावों को प्रेरित किया। जुलाई में बाद में, ईएनएस डीएओ ने एक आठ-सदस्यीय सुरक्षा परिषद को सक्रिय किया, जिसे दुर्भावनापूर्ण गवर्नेंस प्रस्तावों को उनके निष्पादन से पहले रद्द करने का अधिकार था।

ईएनएस ने परिषद को आठ में से पाँच मल्टीसिग के रूप में संरचित किया, जिसमें वीटो को मंजूरी देने के लिए पाँच सदस्यों की आवश्यकता थी। इसकी शक्ति कतारबद्ध लेनदेन को रद्द करने तक सीमित है और सदस्यों को ट्रेजरी संपत्ति स्थानांतरित करने या प्रस्तावों को फिर से लिखने की अनुमति नहीं देती है।

बिनेंस द्वारा अगस्त में खुलासा किया गया एक अलग गवर्नेंस प्रयास, निष्पादन से पहले 48 घंटे से भी कम समय शेष रहने पर एक दुर्भावनापूर्ण प्रस्ताव का पता लगने के बाद लगभग $1.2 मिलियन की संपत्ति को खतरे में डाल दिया। बिनेंस ने कहा कि उसने प्रभावित डीएओ से संपर्क किया और अन्य केंद्रीकृत एक्सचेंजों के साथ एहतियाती जमा बंद करने का समन्वय किया।

अनाम परियोजना ने अंततः निष्पादन से पहले प्रस्ताव को अस्वीकार कर दिया, और बिनेंस ने कहा कि कोई फंड नहीं खोया। एक्सचेंज ने डीएओ की पहचान नहीं की, प्रस्ताव संख्या प्रकाशित नहीं की या प्रयासित हमले के लिए ऑन-चेन लेनदेन रिकॉर्ड प्रदान नहीं किए।

YAM फाइनेंस के लिए, डेफीमॉन की चेतावनी प्रस्ताव #45 और लंबित वोट पर केंद्रित है। सुरक्षा फर्म ने YAM धारकों से ब्लॉक 25,897,343 से पहले प्रस्ताव के खिलाफ वोट करने का आग्रह किया है, वह बिंदु जिसे उसने गवर्नेंस वोट के माध्यम से प्रस्तावित टाइमलॉक एडमिनिस्ट्रेटर परिवर्तन को रोकने की समय सीमा के रूप में पहचाना है।