Yapeswap、ガバナンスの定足数ゼロで攻撃を受け、約2万1900ドルの損失

Odaily 星球日报によると、SlowMistの監視により、分散型取引プラットフォームYapeswapが攻撃を受け、約2万1900ドルの損失が発生した。根本的な原因はWorkersUnionのガバナンス定足数がゼロであったことで、攻撃者はわずか約0.000055%の投票権だけで提案を可決させ、YapeFactoryのfeeToSetter権限を自身側に移転した。攻撃者はその後、悪意のあるRegistryをインストールし、latestVault()が偽の金庫を返すようにした一方、vaults()は依然として実際の金庫をリストアップしていた。YapePairは流用された預金をfarming資産として計上したが、引き換え可能なシェアは取得していなかった。