yapeswap

又一起「治理投票权太低也能夺权」的教科书案例。

据慢雾等安全信息，Yapeswap遭攻击损失约2.19万美元：攻击者利用WorkersUnion治理机制中极低的投票权，夺取YapeFactory的feeToSetter权限，再部署恶意合约抽走资金。金额不大，但模式很典型。

怎么读：小盘治理+权限过大=低成本接管。项目方要查：关键角色是否可被低门槛提案改写、是否有时间锁/多签、fee相关权限是否过度集中。用户侧看到「治理参与度低」别当好事——那往往是攻击窗口。金额小也值得记一笔，同类洞下次可能更大。

#Yapeswap #慢雾 #治理攻击 #DeFi安全