Yapeswap subit une attaque entraînant une perte d'environ 21 900 dollars, l'attaquant s'empare de droits clés

Yapeswap a été attaqué, entraînant une perte d'environ 21 900 dollars. L'incident provient du fait que le quorum requis pour le mécanisme de gouvernance de WorkersUnion est de zéro, ce qui a permis à une proposition soutenue par environ 0,000055 % des droits de vote de transférer les droits feeToSetter de YapeFactory à l'attaquant. L'attaquant a ensuite déployé un contrat Registry malveillant, faisant en sorte que latestVault() renvoie une adresse de coffre-fort falsifiée, tandis que vaults() liste le véritable coffre-fort. YapePair comptabilisera les dépôts transférés comme des actifs de la ferme, mais n'a pas reçu de parts récupérables, entraînant finalement une perte de fonds. Cet incident implique des contrats tels que YapeFactory, YapePair et YapeWrapper.