Yapeswap sofre ataque com perda de cerca de 21.900 dólares, atacante assume permissões-chave

Yapeswap foi atacado, resultando em uma perda de cerca de 21.900 dólares. O incidente ocorreu devido à exigência de quórum de zero no mecanismo de governança do WorkersUnion, o que levou a uma proposta que recebeu apenas cerca de 0,000055% de apoio em votos, transferindo a permissão feeToSetter do YapeFactory para o atacante. O atacante então implantou um contrato Registry malicioso, fazendo com que latestVault() retornasse um endereço de cofre falsificado, enquanto vaults() listava o cofre real. O YapePair contabilizou os depósitos a serem transferidos como ativos da fazenda, mas não recebeu as partes resgatáveis, resultando em uma perda de fundos. Este incidente envolveu contratos como YapeFactory, YapePair e YapeWrapper.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.