yapeswap

Thêm một trường hợp điển hình cho thấy «quyền biểu quyết quá thấp vẫn có thể chiếm quyền kiểm soát».

Theo thông tin an ninh từ SlowMist và một số nguồn khác, Yapeswap bị tấn công, thiệt hại khoảng 21.900 USD: kẻ tấn công lợi dụng quyền biểu quyết cực thấp trong cơ chế quản trị của WorkersUnion để chiếm quyền feeToSetter của YapeFactory, sau đó triển khai hợp đồng độc hại để rút tiền. Số tiền không lớn, nhưng mô hình này rất điển hình.

Cách nhìn nhận: quản trị dự án vốn hóa nhỏ + quyền hạn quá lớn = chiếm quyền kiểm soát với chi phí thấp. Dự án cần kiểm tra: liệu các đề xuất với ngưỡng thấp có thể thay đổi các vai trò quan trọng hay không, có khóa thời gian/chữ ký đa bên hay không, và các quyền liên quan đến phí có bị tập trung quá mức hay không. Người dùng đừng xem «mức độ tham gia quản trị thấp» là điều tốt — đó thường là cửa sổ để tấn công. Dù thiệt hại nhỏ, cũng đáng ghi nhớ; lần tới lỗ hổng tương tự có thể gây thiệt hại lớn hơn.

#Yapeswap #慢雾 #治理攻击 #AnNinhDeFi