Yapeswapin hyväksikäyttö paljasti hallintovirheen ja aiheutti 21 900 dollarin tappiot
Lohkoketjuturvallisuuteen erikoistuneen SlowMistin mukaan Yapeswap joutui hyökkäyksen kohteeksi sen jälkeen, kun hallintoehdotus hyväksyttiin, vaikka WorkersUnionin päätösvaltaisuusvaatimus oli nolla. Hyökkääjällä oli tiettävästi vain noin 0,000055 % äänivallasta, ja hän käytti ehdotusta siirtääkseen YapeFactoryn feeToSetter-oikeuden omaan osoitteeseensa. Sen jälkeen hän asensi haitallisen Registryn, joka sai latestVault()-funktion palauttamaan väärennetyn vaultin, vaikka vaults() listasi edelleen aidot vaultit. YapePair laski haltuun otetut talletukset farming-varoiksi, mutta käyttäjät eivät saaneet lunastettavia osuuksia. Ilmoitettujen tappioiden määrä oli noin 21 900 dollaria. Yapeswapin tapaus korostaa puutteellisten hallintokynnysten ja älysopimusten toimintojen välisten ristiriitojen riskejä. Treidaajien kannattaa seurata projektin mahdollisia tiedotteita ja arvioida altistumistaan sen sopimuksiin liittyville riskeille. Vaikka ilmoitetut tappiot ovat mittakaavaltaan rajalliset, ne voivat heikentää luottamusta Yapeswapiin.
Bearish
Tapaus on kielteinen Yapeswapille ja DeFi-turvallisuuteen liittyvälle luottamukselle, mutta sen suora markkinavaikutus vaikuttaa rajalliselta: ilmoitettu tappio on noin 21 900 dollaria, eikä artikkelissa mainita laajempaa tartuntavaikutusta tai altistumista merkittäville varoille. Lyhyellä aikavälillä treidaajat saattavat vähentää altistustaan Yapeswapiin liittyville sopimuksille tai tokeneille, seurata palvelujen mahdollisia keskeytyksiä, palautustoimia ja mahdollisia nostoja sekä hinnoitella älysopimusriskiä aiempaa suuremmaksi. Samankaltaiset hyväksikäyttötapaukset ja hallintohyökkäykset ovat usein johtaneet kohteena olevan projektin varojen jyrkkään myyntiin, vaikka varastettu summa olisi ollut pieni, sillä epävarmuus jäljellä olevista haavoittuvuuksista voi painaa enemmän kuin välitön tappio. Pidemmän aikavälin vaikutus riippuu siitä, pystyykö Yapeswap turvaamaan sopimukset, selvittämään käyttäjien tappiot ja ottamaan käyttöön toimivat päätösvaltaisuus- ja äänestyskontrollit. Laajempi markkinareaktio olisi todennäköisempi, jos hyökkäys olisi vaikuttanut jaettuun infrastruktuuriin, käynnistänyt merkittäviä nostoja tai paljastanut muihin protokolliin liittyviä, keskenään korreloivia haavoittuvuuksia. Pelkästään raportoitujen tietojen perusteella on epätodennäköistä, että markkinoiden yleinen vakaus kärsisi olennaisesti.