Ein weiterer Lehrbuchfall dafür, wie man trotz verschwindend geringer Stimmrechte durch eine Governance-Abstimmung die Kontrolle übernehmen kann.
Laut Sicherheitsinformationen von SlowMist und anderen wurde Yapeswap angegriffen und erlitt einen Verlust von rund 21.900 US-Dollar: Der Angreifer nutzte die äußerst niedrige erforderliche Stimmkraft im Governance-Mechanismus von WorkersUnion, um sich die feeToSetter-Berechtigung von YapeFactory anzueignen. Anschließend setzte er einen bösartigen Smart Contract ein, um Gelder abzuziehen. Der Betrag ist nicht groß, aber das Muster ist sehr typisch.
Was man daraus lernen kann: geringe Liquidität im Governance-System + übermäßige Berechtigungen = kostengünstige Übernahme. Projekte sollten prüfen, ob sich zentrale Rollen durch Vorschläge mit niedrigen Hürden ändern lassen, ob es Timelocks oder Multisig gibt und ob fee-bezogene Berechtigungen zu stark gebündelt sind. Nutzer sollten eine „geringe Governance-Beteiligung“ nicht für etwas Gutes halten – sie schafft oft ein Zeitfenster für Angriffe. Auch kleine Verluste sollte man festhalten: Beim nächsten Mal könnte eine ähnliche Schwachstelle deutlich mehr kosten.
#Yapeswap #慢雾 #治理攻击 #DeFi-Sicherheit
Laut Sicherheitsinformationen von SlowMist und anderen wurde Yapeswap angegriffen und erlitt einen Verlust von rund 21.900 US-Dollar: Der Angreifer nutzte die äußerst niedrige erforderliche Stimmkraft im Governance-Mechanismus von WorkersUnion, um sich die feeToSetter-Berechtigung von YapeFactory anzueignen. Anschließend setzte er einen bösartigen Smart Contract ein, um Gelder abzuziehen. Der Betrag ist nicht groß, aber das Muster ist sehr typisch.
Was man daraus lernen kann: geringe Liquidität im Governance-System + übermäßige Berechtigungen = kostengünstige Übernahme. Projekte sollten prüfen, ob sich zentrale Rollen durch Vorschläge mit niedrigen Hürden ändern lassen, ob es Timelocks oder Multisig gibt und ob fee-bezogene Berechtigungen zu stark gebündelt sind. Nutzer sollten eine „geringe Governance-Beteiligung“ nicht für etwas Gutes halten – sie schafft oft ein Zeitfenster für Angriffe. Auch kleine Verluste sollte man festhalten: Beim nächsten Mal könnte eine ähnliche Schwachstelle deutlich mehr kosten.
#Yapeswap #慢雾 #治理攻击 #DeFi-Sicherheit