Defimon：YAM Finance 治理攻击，攻击者提交空提案以控制时间锁

治理攻击的路径再次被验证：空提案本身并非攻击载荷，而是绕过提案门槛、直取时间锁控制权的跳板。这暴露了治理合约中权限校验与提案内容审查之间的盲区，对依赖多签或时间锁作为最后防线的协议尤其具有警示意义。事件后续的关键在于，YAM 能否在攻击者行使控制权前完成响应，以及社区是否具备足够的应急机制来应对同类威胁。此类攻击手法的可复制性，可能促使更多协议重新审视其治理参数与执行逻辑的耦合度。