استغلال ثغرة في Yapeswap يكشف خللاً في الحوكمة ويتسبب بخسائر قدرها 21,900 دولار
تعرّضت Yapeswap للاستغلال بعد تمرير مقترح للحوكمة رغم أن شرط النصاب لدى WorkersUnion كان صفراً، وفقاً لشركة أمن البلوك تشين SlowMist. وبحسب التقارير، لم يكن المهاجم يملك سوى نحو 0.000055% من القوة التصويتية، واستخدم المقترح لنقل صلاحية feeToSetter في YapeFactory إلى عنوانه الخاص. ثم ثبّت Registry خبيثاً جعل latestVault() تُرجع خزنة مزيفة، بينما استمرت vaults() في عرض الخزائن الأصلية. احتسبت YapePair الودائع المستولى عليها ضمن أصول الزراعة، لكن المستخدمين لم يحصلوا على حصص قابلة للاسترداد. وبلغت الخسائر المعلنة نحو 21,900 دولار. وتسلّط حادثة Yapeswap الضوء على مخاطر عدم كفاية عتبات الحوكمة والتباين بين وظائف العقود الذكية. ينبغي للمتداولين متابعة أي رد من المشروع وتقييم مدى تعرضهم لمخاطر عقوده؛ ورغم محدودية حجم الخسائر المعلنة، فقد تؤثر في الثقة بـ Yapeswap.
Bearish
الحادثة سلبية بالنسبة إلى Yapeswap ولمعنويات السوق تجاه أمن التمويل اللامركزي، لكن يبدو أن أثرها المباشر على السوق محدود: فالخسائر المُبلّغ عنها تبلغ نحو 21,900 دولار، ولا يشير المقال إلى انتقال أوسع للأثر أو إلى انكشاف أصول رئيسية. على المدى القصير، قد يقلّل المتداولون من انكشافهم على العقود أو الرموز المرتبطة بـ Yapeswap، ويراقبون توقّف الخدمات المحتمل وجهود الاسترداد وعمليات السحب الممكنة، ويأخذون في الحسبان ارتفاع مخاطر العقود الذكية. وغالبًا ما أدّت عمليات الاستغلال والهجمات على الحوكمة المشابهة إلى عمليات بيع حادة لأصول المشروع المتضرر، حتى عندما كان المبلغ المسروق متواضعًا، لأن الغموض بشأن الثغرات التي قد تظل قائمة قد يكون أهم من الخسارة الفورية. على المدى الأطول، سيتوقف الأثر على قدرة Yapeswap على تأمين العقود، وتوضيح خسائر المستخدمين، وإدخال ضوابط فعّالة للنصاب والتصويت. ويزداد احتمال حدوث رد فعل أوسع في السوق إذا أثّرت عملية الاستغلال على بنية تحتية مشتركة، أو تسببت في عمليات سحب كبيرة، أو كشفت عن ثغرات مترابطة في بروتوكولات أخرى. واستنادًا إلى التفاصيل المعلنة وحدها، من غير المرجح أن يتأثر استقرار السوق عمومًا تأثرًا جوهريًا.