据 Defimon，截至 9 月 2 日，YAM Finance 遭遇了一次治理接管攻击。攻击者将约 504,000 枚 YAM 代币委托给自己，占总供应量的 3.3%，略高于投票门槛，并通过 YamGovernorAlpha 合约提交了一项空提案（#45）。该提案唯一的操作是调用 YAM Timelock 合约的 setPendingAdmin 方法，将 pendingAdmin 设置为攻击者的地址。如果提案通过并执行，攻击者将成为 pendingAdmin，并可完全控制 Timelock，从而获得对所有 YAM 协议合约和 DAO 金库的管理员权限，约有 337,000 美元资金面临风险。