慢雾：Yapeswapが攻撃を受け、約2万1,900ドルの損失　攻撃者は極めて低い投票権で重要な権限を掌握
慢雾の監視によると、Yapeswapが攻撃を受け、約2万1,900ドルの損失が発生しました。原因は、WorkersUnionのガバナンスメカニズムに定足数の要件がなかったことです。その結果、投票権の約0.000055%しか支持していない提案によって、YapeFactoryのfeeToSetter権限が攻撃者に移転されました。その後、攻撃者は悪意のあるRegistryコントラクトをデプロイし、latestVault()が偽の金庫アドレスを返す一方、vaults()には実際の金庫が引き続き表示されるようにしました。YapePairは移転された預金をファームの資産として計上しましたが、引き換え可能なシェアを受け取れず、最終的に資金損失につながりました。この事件には、YapeFactory、YapePair、YapeWrapperなどのコントラクトが関与しています。