yapeswap

Otro caso de manual de «hacerse con el control incluso con muy poco poder de voto en la gobernanza».

Según información de seguridad de SlowMist y otras fuentes, Yapeswap sufrió un ataque con pérdidas de unos 21.900 dólares: el atacante aprovechó el poder de voto extremadamente bajo del mecanismo de gobernanza de WorkersUnion para hacerse con el permiso feeToSetter de YapeFactory y, después, desplegó un contrato malicioso para drenar los fondos. La cantidad no es grande, pero el patrón es muy típico.

Cómo interpretarlo: gobernanza de un proyecto pequeño + permisos excesivos = toma de control a bajo coste. El equipo del proyecto debería comprobar si las propuestas pueden modificar roles clave con requisitos muy bajos, si hay un bloqueo temporal o una multisig, y si los permisos relacionados con fee están demasiado centralizados. Si eres usuario y ves una «baja participación en la gobernanza», no lo consideres algo positivo: a menudo es una ventana para los atacantes. Aunque la cantidad sea pequeña, conviene tomar nota; la próxima vez, una vulnerabilidad similar podría tener un impacto mayor.

#Yapeswap #慢雾 #治理攻击 #DeFi安全