yapeswap

Encore un cas d’école de prise de contrôle avec un pouvoir de vote en gouvernance dérisoire.

Selon SlowMist et d’autres sources spécialisées en sécurité, Yapeswap a subi une attaque qui lui a coûté environ 21 900 dollars : l’attaquant a exploité le très faible pouvoir de vote au sein du mécanisme de gouvernance de WorkersUnion pour s’emparer des droits feeToSetter de YapeFactory, puis a déployé un contrat malveillant afin de siphonner les fonds. Le montant est modeste, mais le schéma est très classique.

Comment l’interpréter : gouvernance d’un petit protocole + permissions excessives = prise de contrôle à faible coût. Les équipes doivent vérifier si des propositions soumises avec peu de votes peuvent modifier des rôles clés, s’il existe un verrou temporel ou une multisignature, et si les permissions liées aux frais sont trop concentrées. Pour les utilisateurs, une « faible participation à la gouvernance » n’est pas forcément une bonne nouvelle : c’est souvent une fenêtre d’attaque. Même les petits montants méritent d’être signalés ; la prochaine faille du même type pourrait coûter bien plus cher.

#Yapeswap #慢雾 #治理攻击 #SécuritéDeFi