yapeswap

Ещё один хрестоматийный случай: «захватить управление можно даже с очень низкой долей голосов».

По данным SlowMist и других источников информации о безопасности, Yapeswap подверглась атаке и потеряла около 21 900 долларов. Злоумышленник воспользовался крайне низким порогом голосования в механизме управления WorkersUnion, получил права feeToSetter для YapeFactory, а затем развернул вредоносный контракт и вывел средства. Сумма невелика, но схема весьма типична.

Как это понимать: небольшая капитализация проекта + чрезмерно широкие полномочия = захват управления с низкими затратами. Командам проектов стоит проверить: можно ли изменить важные роли с помощью предложений с низким порогом, предусмотрены ли временная блокировка и мультиподпись, не сосредоточены ли связанные с комиссиями права в одних руках. Пользователям не стоит считать низкую активность в управлении чем-то хорошим — зачастую это окно для атаки. Даже небольшие потери стоит отметить: в следующий раз аналогичная уязвимость может привести к куда большим последствиям.

#Yapeswap #慢雾 #治理攻击 #DeFiБезопасность