Binance Square

yapeswap

8 ຄັ້ງທີ່ເບິ່ງ
2 ກຳລັງສົນທະນາ
王小神
·
--
又一起「治理投票权太低也能夺权」的教科书案例。 据慢雾等安全信息,Yapeswap遭攻击损失约2.19万美元:攻击者利用WorkersUnion治理机制中极低的投票权,夺取YapeFactory的feeToSetter权限,再部署恶意合约抽走资金。金额不大,但模式很典型。 怎么读:小盘治理+权限过大=低成本接管。项目方要查:关键角色是否可被低门槛提案改写、是否有时间锁/多签、fee相关权限是否过度集中。用户侧看到「治理参与度低」别当好事——那往往是攻击窗口。金额小也值得记一笔,同类洞下次可能更大。 #Yapeswap #慢雾 #治理攻击 #DeFi安全
又一起「治理投票权太低也能夺权」的教科书案例。

据慢雾等安全信息,Yapeswap遭攻击损失约2.19万美元:攻击者利用WorkersUnion治理机制中极低的投票权,夺取YapeFactory的feeToSetter权限,再部署恶意合约抽走资金。金额不大,但模式很典型。

怎么读:小盘治理+权限过大=低成本接管。项目方要查:关键角色是否可被低门槛提案改写、是否有时间锁/多签、fee相关权限是否过度集中。用户侧看到「治理参与度低」别当好事——那往往是攻击窗口。金额小也值得记一笔,同类洞下次可能更大。

#Yapeswap #慢雾 #治理攻击 #DeFi安全
ເຂົ້າສູ່ລະບົບເພື່ອສຳຫຼວດເນື້ອຫາເພີ່ມເຕີມ
ເຂົ້າຮ່ວມກຸ່ມຜູ້ໃຊ້ຄຣິບໂຕທົ່ວໂລກໃນ Binance Square.
⚡️ ໄດ້ຮັບຂໍ້ມູນຫຼ້າສຸດ ແລະ ທີ່ມີປະໂຫຍດກ່ຽວກັບຄຣິບໂຕ.
💬 ໄດ້ຮັບຄວາມໄວ້ວາງໃຈຈາກຕະຫຼາດແລກປ່ຽນຄຣິບໂຕທີ່ໃຫຍ່ທີ່ສຸດໃນໂລກ.
👍 ຄົ້ນຫາຂໍ້ມູນເຊີງເລິກທີ່ແທ້ຈາກນັກສ້າງທີ່ໄດ້ຮັບການຢືນຢັນ.
ອີເມວ / ເບີໂທລະສັບ