Yapeswap sofre ataque com perdas de cerca de 21.900 dólares, atacante assume permissões chave

Yapeswap foi atacado, resultando em perdas de cerca de 21.900 dólares. O incidente originou-se da exigência de quórum da mecânica de governança do WorkersUnion ser zero, o que levou a uma proposta que obteve apenas cerca de 0,000055% de apoio em votos, transferindo a permissão feeToSetter do YapeFactory para o atacante. O atacante, em seguida, implantou um contrato Registry malicioso, fazendo com que latestVault() retornasse um endereço de cofre falsificado, enquanto vaults() listava os cofres reais. O YapePair contabilizou os depósitos a serem transferidos como ativos da fazenda, mas não recebeu as partes resgatáveis, resultando em perdas financeiras. Este incidente envolveu contratos como YapeFactory, YapePair e YapeWrapper.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.