SlowMist: Yapeswap sufre un ataque y pierde aproximadamente 21.900 dólares; el atacante obtuvo permisos clave con un poder de voto extremadamente bajo
Según el monitoreo de SlowMist, Yapeswap sufrió un ataque que ocasionó pérdidas de aproximadamente 21.900 dólares. La causa fue que el mecanismo de gobernanza de WorkersUnion no exigía un quórum, lo que permitió que una propuesta respaldada por apenas alrededor del 0,000055 % del poder de voto transfiriera al atacante el permiso feeToSetter de YapeFactory. A continuación, el atacante desplegó un contrato Registry malicioso que hacía que latestVault() devolviera la dirección de una bóveda falsa, mientras que vaults() seguía mostrando las bóvedas reales. YapePair contabilizó los depósitos transferidos como activos de la granja, pero no recibió participaciones canjeables, lo que finalmente provocó pérdidas de fondos. En el incidente estuvieron involucrados contratos como YapeFactory, YapePair y YapeWrapper.
Según el monitoreo de SlowMist, Yapeswap sufrió un ataque que ocasionó pérdidas de aproximadamente 21.900 dólares. La causa fue que el mecanismo de gobernanza de WorkersUnion no exigía un quórum, lo que permitió que una propuesta respaldada por apenas alrededor del 0,000055 % del poder de voto transfiriera al atacante el permiso feeToSetter de YapeFactory. A continuación, el atacante desplegó un contrato Registry malicioso que hacía que latestVault() devolviera la dirección de una bóveda falsa, mientras que vaults() seguía mostrando las bóvedas reales. YapePair contabilizó los depósitos transferidos como activos de la granja, pero no recibió participaciones canjeables, lo que finalmente provocó pérdidas de fondos. En el incidente estuvieron involucrados contratos como YapeFactory, YapePair y YapeWrapper.