yapeswap

Mais um caso didático de «tomar o controle mesmo com pouquíssimo poder de voto na governança».

Segundo informações de segurança da SlowMist e de outras fontes, a Yapeswap sofreu um ataque e perdeu cerca de US$ 21,9 mil: o invasor explorou o poder de voto extremamente baixo no mecanismo de governança da WorkersUnion para assumir a permissão feeToSetter da YapeFactory e, em seguida, implantou um contrato malicioso para desviar os fundos. O valor não é alto, mas o padrão é bem típico.

Como interpretar: governança de baixa capitalização + permissões excessivas = controle assumido a baixo custo. As equipes dos projetos devem verificar se propostas com baixo quórum podem alterar funções críticas, se há timelock ou multisig e se as permissões relacionadas a taxas estão excessivamente concentradas. Para os usuários, «baixa participação na governança» não é algo positivo — muitas vezes, isso abre uma janela para ataques. Mesmo sendo um valor pequeno, vale registrar o caso; uma vulnerabilidade semelhante pode causar perdas maiores da próxima vez.

#Yapeswap #慢雾 #治理攻击 #DeFi安全