SlowMist: Yapeswap bei Angriff um rund 21.900 US-Dollar geschädigt – Angreifer erlangte mit äußerst geringer Stimmkraft kritische Berechtigungen
Laut SlowMist wurde Yapeswap angegriffen und erlitt dabei einen Verlust von rund 21.900 US-Dollar. Ursache des Vorfalls war, dass der Governance-Mechanismus von WorkersUnion kein Quorum voraussetzte. Dadurch konnte ein Vorschlag, der lediglich etwa 0,000055 % der Stimmen erhielt, die feeToSetter-Berechtigung von YapeFactory auf den Angreifer übertragen. Anschließend setzte der Angreifer einen bösartigen Registry-Vertrag ein, sodass latestVault() eine gefälschte Tresoradresse zurückgab, während vaults() weiterhin die echten Tresore auflistete. YapePair rechnete die übertragenen Einlagen dem Farmvermögen zu, erhielt dafür jedoch keine einlösbaren Anteile, was letztlich zu einem Verlust von Geldern führte. Von dem Vorfall waren unter anderem die Verträge YapeFactory, YapePair und YapeWrapper betroffen.
Laut SlowMist wurde Yapeswap angegriffen und erlitt dabei einen Verlust von rund 21.900 US-Dollar. Ursache des Vorfalls war, dass der Governance-Mechanismus von WorkersUnion kein Quorum voraussetzte. Dadurch konnte ein Vorschlag, der lediglich etwa 0,000055 % der Stimmen erhielt, die feeToSetter-Berechtigung von YapeFactory auf den Angreifer übertragen. Anschließend setzte der Angreifer einen bösartigen Registry-Vertrag ein, sodass latestVault() eine gefälschte Tresoradresse zurückgab, während vaults() weiterhin die echten Tresore auflistete. YapePair rechnete die übertragenen Einlagen dem Farmvermögen zu, erhielt dafür jedoch keine einlösbaren Anteile, was letztlich zu einem Verlust von Geldern führte. Von dem Vorfall waren unter anderem die Verträge YapeFactory, YapePair und YapeWrapper betroffen.