Yapeswap bị tấn công do số đại biểu tối thiểu trong quản trị bằng 0, thiệt hại khoảng 21.900 USD

Odaily đưa tin, theo giám sát của SlowMist, nền tảng giao dịch phi tập trung Yapeswap đã bị tấn công, thiệt hại khoảng 21.900 USD. Nguyên nhân gốc rễ là số đại biểu tối thiểu trong quản trị của WorkersUnion bằng 0, kẻ tấn công chỉ với khoảng 0,000055% quyền biểu quyết đã thông qua đề xuất, chuyển quyền feeToSetter của YapeFactory sang phía mình. Kẻ tấn công sau đó cài đặt Registry độc hại, khiến latestVault() trả về vault giả, trong khi vaults() vẫn liệt kê vault thật. YapePair ghi nhận khoản tiền gửi bị chiếm dụng là tài sản farming, nhưng không nhận được phần chia có thể赎回.