yapeswap

又一起「治理投票權太低也能奪權」的教科書案例。

據慢霧等安全信息，Yapeswap遭攻擊損失約2.19萬美元：攻擊者利用WorkersUnion治理機制中極低的投票權，奪取YapeFactory的feeToSetter權限，再部署惡意合約抽走資金。金額不大，但模式很典型。

怎麼讀：小盤治理+權限過大=低成本接管。項目方要查：關鍵角色是否可被低門檻提案改寫、是否有時間鎖/多籤、fee相關權限是否過度集中。用戶側看到「治理參與度低」別當好事——那往往是攻擊窗口。金額小也值得記一筆，同類洞下次可能更大。

#Yapeswap #慢雾 #治理攻击 #DeFi安全