Yapeswap-এ এক্সপ্লয়েট শাসনব্যবস্থার ত্রুটি প্রকাশ করেছে, ক্ষতির পরিমাণ ২১,৯০০ ডলার
ব্লকচেইন নিরাপত্তা প্রতিষ্ঠান SlowMist-এর মতে, WorkersUnion-এর কোরাম-সংক্রান্ত শর্ত শূন্য থাকা সত্ত্বেও একটি গভর্ন্যান্স প্রস্তাব পাস হওয়ার পর Yapeswap শোষণের শিকার হয়। প্রতিবেদনে বলা হয়েছে, আক্রমণকারীর ভোটক্ষমতা ছিল মাত্র প্রায় 0.000055%। প্রস্তাবটি ব্যবহার করে সে YapeFactory-এর feeToSetter কর্তৃত্ব নিজের ঠিকানায় স্থানান্তর করে। এরপর সে একটি ক্ষতিকর Registry স্থাপন করে, যার ফলে latestVault() একটি ভুয়া vault দেখায়, অথচ vaults() আসল vault-গুলোর তালিকা দেখাতে থাকে। YapePair আত্মসাৎ করা জমাগুলোকে farming সম্পদ হিসেবে গণনা করলেও ব্যবহারকারীরা বিনিময়যোগ্য share পাননি। প্রতিবেদিত ক্ষতির পরিমাণ প্রায় 21,900 ডলার। Yapeswap-এর এই ঘটনা অপর্যাপ্ত গভর্ন্যান্স সীমা এবং স্মার্ট-কন্ট্রাক্টের বিভিন্ন ফাংশনের মধ্যে অসামঞ্জস্যের ঝুঁকি তুলে ধরে। ব্যবসায়ীদের প্রকল্পটির যেকোনো প্রতিক্রিয়ার দিকে নজর রাখা এবং এর কন্ট্রাক্টে নিজেদের ঝুঁকির মাত্রা মূল্যায়ন করা উচিত। প্রতিবেদিত ক্ষতির পরিমাণ সীমিত হলেও এটি Yapeswap-এর প্রতি আস্থায় নেতিবাচক প্রভাব ফেলতে পারে।
Bearish
এই ঘটনাটি Yapeswap এবং DeFi নিরাপত্তা নিয়ে বাজারের মনোভাবের জন্য নেতিবাচক, তবে বাজারে এর সরাসরি প্রভাব সীমিত বলেই মনে হচ্ছে: রিপোর্ট করা ক্ষতির পরিমাণ প্রায় ২১,৯০০ ডলার, এবং নিবন্ধে বৃহত্তর সংক্রমণ বা প্রধান সম্পদে ঝুঁকির কথা উল্লেখ করা হয়নি। স্বল্পমেয়াদে, ট্রেডাররা Yapeswap-সংশ্লিষ্ট কন্ট্রাক্ট বা টোকেনে নিজেদের ঝুঁকি কমাতে পারেন, সেবা বন্ধ থাকা, পুনরুদ্ধারের প্রচেষ্টা এবং সম্ভাব্য উত্তোলনের ওপর নজর রাখতে পারেন, এবং স্মার্ট কন্ট্রাক্টের ঝুঁকি বেড়েছে বলে হিসাব করতে পারেন। এ ধরনের এক্সপ্লয়েট ও গভর্ন্যান্স আক্রমণে চুরি হওয়া অর্থের পরিমাণ সামান্য হলেও সংশ্লিষ্ট প্রকল্পের সম্পদে প্রায়ই তীব্র বিক্রির চাপ দেখা যায়, কারণ অবশিষ্ট দুর্বলতা নিয়ে অনিশ্চয়তা তাৎক্ষণিক ক্ষতির চেয়েও বেশি গুরুত্বপূর্ণ হতে পারে। দীর্ঘমেয়াদে এর প্রভাব নির্ভর করবে Yapeswap কন্ট্রাক্টগুলো সুরক্ষিত করতে পারে কি না, ব্যবহারকারীদের ক্ষতির পরিমাণ স্পষ্ট করতে পারে কি না, এবং কার্যকর কোরাম ও ভোটিং নিয়ন্ত্রণ চালু করতে পারে কি না—তার ওপর। এই এক্সপ্লয়েটের প্রভাব যৌথ অবকাঠামোতে পড়লে, উল্লেখযোগ্য পরিমাণে উত্তোলন ঘটালে, অথবা অন্য প্রোটোকলগুলোর মধ্যে পারস্পরিক সম্পর্কযুক্ত দুর্বলতা প্রকাশ করলে বৃহত্তর বাজার প্রতিক্রিয়ার সম্ভাবনা বাড়বে। শুধু রিপোর্ট করা তথ্যের ভিত্তিতে, বৃহত্তর বাজারের স্থিতিশীলতা উল্লেখযোগ্যভাবে ক্ষতিগ্রস্ত হওয়ার সম্ভাবনা কম।