El exploit de Yapeswap deja al descubierto un fallo de gobernanza y cuesta 21.900 dólares
Yapeswap fue objeto de un ataque después de que se aprobara una propuesta de gobernanza pese a que WorkersUnion tenía un requisito de quórum de cero, según la empresa de seguridad blockchain SlowMist. Al parecer, el atacante solo controlaba alrededor del 0,000055 % del poder de voto y utilizó la propuesta para transferir a su propia dirección la autoridad feeToSetter de YapeFactory. A continuación, instaló un Registry malicioso que hacía que latestVault() devolviera una bóveda falsa, mientras que vaults() seguía mostrando las bóvedas auténticas. YapePair contabilizó los depósitos apropiados como activos de farming, pero los usuarios no recibieron participaciones canjeables. Las pérdidas comunicadas rondaron los 21.900 dólares. El incidente de Yapeswap pone de relieve los riesgos de unos umbrales de gobernanza inadecuados y de las discrepancias entre funciones de los contratos inteligentes. Los operadores deberían seguir de cerca cualquier respuesta del proyecto y evaluar su exposición a sus contratos; aunque las pérdidas comunicadas son limitadas, podrían afectar a la confianza en Yapeswap.
Bearish
El incidente es bajista para Yapeswap y para el sentimiento hacia la seguridad de las DeFi, pero su impacto directo en el mercado parece limitado: la pérdida comunicada ronda los 21.900 dólares y el artículo no señala un contagio más amplio ni exposición a activos importantes. A corto plazo, los operadores podrían reducir su exposición a los contratos o tokens relacionados con Yapeswap, estar atentos a posibles interrupciones de los servicios, a las medidas de recuperación y a eventuales retiradas, y tener más en cuenta el riesgo de los contratos inteligentes. En casos similares de explotación de vulnerabilidades y ataques a la gobernanza, los activos del proyecto afectado suelen sufrir fuertes ventas, aunque la cantidad robada sea modesta, porque la incertidumbre sobre posibles vulnerabilidades aún no detectadas puede pesar más que la pérdida inmediata. A más largo plazo, el efecto dependerá de si Yapeswap logra proteger los contratos, aclarar las pérdidas de los usuarios e introducir controles significativos sobre el quórum y las votaciones. Una reacción más amplia del mercado sería más probable si el exploit afectara a infraestructuras compartidas, provocara retiradas importantes o revelara vulnerabilidades correlacionadas en otros protocolos. A partir únicamente de los detalles comunicados, es poco probable que la estabilidad general del mercado se vea afectada de forma sustancial.