同時關聯該項目與事件的快訊
據 CryptoSlate 報道，微軟與網絡安全組織 Health-ISAC 已獲得美國法院命令，查封並重定向支持 YAM Store、CoGUI 和 Iron Man 三項服務的域名。這三項服務向欺詐者出售被盜賬戶和釣魚工具。自今年 1 月以來，它們協助發送超 10 億條釣魚信息，目標覆蓋 150 多個國家的 7.5 萬多家機構，爲運營方帶來數千萬美元收入。微軟已停用與 YAM Store 相關的 2 萬多個賬戶，並持續封鎖 10 萬多個仿冒和欺詐域名。 據微軟調查，這些服務接受 USDT（Tron 網絡）和 ETH 付款，Cloudflare 表示買家還可使用 USDC 付款。區塊鏈分析公司 TRM Labs 協助調查人員定位並凍結相關資產，但凍結金額未披露。
據 Defimon 監測，YAM Finance 遭遇治理接管攻擊。攻擊者將約 50.4 萬枚 YAM 自我委託，佔總供應量約 3.3%，略高於法定投票門檻，隨後提交 YamGovernorAlpha 提案編號 45。該提案描述爲空，僅包含調用 YAM Timelock 合約 setPendingAdmin 方法並將權限指向攻擊者地址的操作。若提案投票通過並執行，攻擊者將成爲 pendingAdmin，隨後可通過 acceptAdmin 完全控制 Timelock，進而獲得所有 YAM 協議合約及 DAO 金庫的管理權限，涉及風險金額約 33.7 萬美元。由於 YAM 協議目前處於休眠狀態，Defimon Alerts 提醒持有 YAM 的用戶在區塊高度 25897343 之前投票反對該提案，距離該區塊預計約剩 34 小時。