Yapeswap-Exploit deckt Governance-Schwachstelle auf und verursacht einen Schaden von 21.900 US-Dollar
Yapeswap wurde angegriffen, nachdem ein Governance-Vorschlag angenommen worden war, obwohl WorkersUnion eine Quorumsanforderung von null hatte, so das Blockchain-Sicherheitsunternehmen SlowMist. Der Angreifer verfügte Berichten zufolge lediglich über etwa 0,000055 % der Stimmrechte und nutzte den Vorschlag, um die feeToSetter-Berechtigung von YapeFactory auf seine eigene Adresse zu übertragen. Anschließend installierte er eine bösartige Registry, durch die latestVault() einen gefälschten Vault zurückgab, während vaults() weiterhin die echten Vaults auflistete. YapePair verbuchte die veruntreuten Einlagen als Farming-Assets, doch die Nutzer erhielten keine einlösbaren Anteile. Der gemeldete Verlust belief sich auf etwa 21.900 US-Dollar. Der Vorfall bei Yapeswap verdeutlicht die Risiken unzureichender Governance-Schwellenwerte und von Unstimmigkeiten zwischen Smart-Contract-Funktionen. Händler sollten mögliche Reaktionen des Projekts verfolgen und ihre Risiken im Zusammenhang mit dessen Contracts bewerten. Der gemeldete Verlust ist vom Umfang her begrenzt, könnte jedoch das Vertrauen in Yapeswap beeinträchtigen.
Bearish
Der Vorfall ist negativ für Yapeswap und die Stimmung hinsichtlich der DeFi-Sicherheit, doch die direkten Auswirkungen auf den Markt scheinen begrenzt: Der gemeldete Verlust beläuft sich auf etwa 21.900 US-Dollar, und der Artikel nennt weder eine breitere Ansteckungsgefahr noch ein Engagement in bedeutenden Vermögenswerten. Kurzfristig könnten Händler ihr Engagement in Yapeswap-bezogenen Kontrakten oder Token reduzieren, ausgesetzte Dienste, Wiederherstellungsmaßnahmen und mögliche Abhebungen beobachten und ein höheres Smart-Contract-Risiko einpreisen. Ähnliche Exploits und Governance-Angriffe haben oft starke Verkäufe bei den Vermögenswerten des betroffenen Projekts ausgelöst, selbst wenn der gestohlene Betrag eher gering war, denn die Unsicherheit über verbleibende Schwachstellen kann schwerer wiegen als der unmittelbare Verlust. Längerfristig hängt die Wirkung davon ab, ob Yapeswap die Kontrakte absichern, die Verluste der Nutzer beziffern und wirksame Quorum- und Abstimmungskontrollen einführen kann. Eine breitere Marktreaktion wäre wahrscheinlicher, wenn der Exploit gemeinsame Infrastruktur beeinträchtigt, erhebliche Abhebungen auslöst oder miteinander verbundene Schwachstellen in anderen Protokollen offenlegt. Allein auf Grundlage der gemeldeten Details ist es unwahrscheinlich, dass die Stabilität des Gesamtmarkts wesentlich beeinträchtigt wird.