SlowMist : Yapeswap victime d’une attaque, avec environ 21 900 dollars de pertes ; l’attaquant s’est emparé de privilèges clés grâce à un pouvoir de vote infime
Selon la surveillance de SlowMist, Yapeswap a été victime d’une attaque, entraînant environ 21 900 dollars de pertes. L’incident trouve son origine dans le mécanisme de gouvernance de WorkersUnion, dont le quorum était fixé à zéro. Une proposition soutenue par seulement environ 0,000055 % des voix a ainsi transféré à l’attaquant le privilège feeToSetter de YapeFactory. L’attaquant a ensuite déployé un contrat Registry malveillant, faisant renvoyer à latestVault() une fausse adresse de coffre-fort, tandis que vaults() continuait de répertorier les véritables coffres-forts. YapePair a comptabilisé les dépôts transférés comme des actifs de la ferme, sans toutefois recevoir de parts pouvant être rachetées, ce qui a finalement entraîné une perte de fonds. L’incident concerne notamment les contrats YapeFactory, YapePair et YapeWrapper.
Selon la surveillance de SlowMist, Yapeswap a été victime d’une attaque, entraînant environ 21 900 dollars de pertes. L’incident trouve son origine dans le mécanisme de gouvernance de WorkersUnion, dont le quorum était fixé à zéro. Une proposition soutenue par seulement environ 0,000055 % des voix a ainsi transféré à l’attaquant le privilège feeToSetter de YapeFactory. L’attaquant a ensuite déployé un contrat Registry malveillant, faisant renvoyer à latestVault() une fausse adresse de coffre-fort, tandis que vaults() continuait de répertorier les véritables coffres-forts. YapePair a comptabilisé les dépôts transférés comme des actifs de la ferme, sans toutefois recevoir de parts pouvant être rachetées, ce qui a finalement entraîné une perte de fonds. L’incident concerne notamment les contrats YapeFactory, YapePair et YapeWrapper.