Yapeswap sufre un ataque con pérdidas de aproximadamente 21,9 mil dólares, el atacante obtiene permisos clave

Yapeswap ha sido atacado, sufriendo pérdidas de aproximadamente 21,9 mil dólares. El incidente se originó debido a que el requisito de quórum para el mecanismo de gobernanza de WorkersUnion es cero, lo que llevó a que una propuesta que solo obtuvo alrededor del 0,000055% de apoyo en los votos transfiriera el permiso feeToSetter de YapeFactory al atacante. Posteriormente, el atacante desplegó un contrato malicioso de Registry, haciendo que latestVault() devolviera una dirección de bóveda falsificada, mientras que vaults() enumeraba las bóvedas reales. Los depósitos que se transferirían a YapePair se contabilizaron como activos de la granja, pero no se recibieron las participaciones redimibles, lo que resultó en una pérdida de fondos. Este incidente involucra contratos como YapeFactory, YapePair y YapeWrapper.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.