SlowMist: Yapeswap bị tấn công, thiệt hại khoảng 21.900 USD; kẻ tấn công chiếm quyền quan trọng với quyền biểu quyết cực thấp
Theo giám sát của SlowMist, Yapeswap đã bị tấn công, gây thiệt hại khoảng 21.900 USD. Nguyên nhân bắt nguồn từ cơ chế quản trị WorkersUnion có yêu cầu số đại biểu tối thiểu bằng 0, khiến một đề xuất chỉ nhận được sự ủng hộ của khoảng 0,000055% quyền biểu quyết vẫn có thể chuyển quyền feeToSetter của YapeFactory cho kẻ tấn công. Sau đó, kẻ tấn công triển khai một hợp đồng Registry độc hại, khiến latestVault() trả về địa chỉ kho tiền giả mạo, trong khi vaults() vẫn liệt kê các kho tiền thật. YapePair tính khoản tiền gửi bị chuyển đi vào tài sản của farm nhưng không nhận được phần chia có thể quy đổi, cuối cùng dẫn đến thất thoát tiền. Sự cố liên quan đến các hợp đồng như YapeFactory, YapePair và YapeWrapper.
Theo giám sát của SlowMist, Yapeswap đã bị tấn công, gây thiệt hại khoảng 21.900 USD. Nguyên nhân bắt nguồn từ cơ chế quản trị WorkersUnion có yêu cầu số đại biểu tối thiểu bằng 0, khiến một đề xuất chỉ nhận được sự ủng hộ của khoảng 0,000055% quyền biểu quyết vẫn có thể chuyển quyền feeToSetter của YapeFactory cho kẻ tấn công. Sau đó, kẻ tấn công triển khai một hợp đồng Registry độc hại, khiến latestVault() trả về địa chỉ kho tiền giả mạo, trong khi vaults() vẫn liệt kê các kho tiền thật. YapePair tính khoản tiền gửi bị chuyển đi vào tài sản của farm nhưng không nhận được phần chia có thể quy đổi, cuối cùng dẫn đến thất thoát tiền. Sự cố liên quan đến các hợp đồng như YapeFactory, YapePair và YapeWrapper.