만안개: Yapeswap이 공격을 받아 약 2.19만 달러의 손실을 입었으며, 공격자는 극히 낮은 투표권으로 핵심 권한을 탈취했습니다

느린 안개 모니터링에 따르면, Yapeswap이 공격을 받아 약 2.19만 달러의 손실을 입었습니다. 사건의 근본 원인은 WorkersUnion의 거버넌스 메커니즘의 법정 인원 요구가 0으로 설정되어 있어, 약 0.000055%의 투표권 지지를 받은 제안이 YapeFactory의 feeToSetter 권한을 공격자에게 이전하게 만들었습니다.

공격자는 이후 악성 Registry 계약을 배포하여 latestVault()가 위조된 금고 주소를 반환하도록 했고, vaults()는 여전히 실제 금고를 나열합니다. YapePair는 이전될 예금을 농장 자산으로 계산하지만, 상환 가능한 지분을 받지 못하여 결국 자금 손실을 초래했습니다. 이번 사건은 YapeFactory, YapePair 및 YapeWrapper와 같은 계약과 관련이 있습니다.