L’exploitation de Yapeswap révèle une faille de gouvernance et entraîne une perte de 21 900 dollars
Yapeswap a été victime d’une exploitation après l’adoption d’une proposition de gouvernance, alors que WorkersUnion avait un quorum requis de zéro, selon la société de sécurité blockchain SlowMist. L’attaquant ne détenait, selon les informations rapportées, qu’environ 0,000055 % des droits de vote et s’est servi de la proposition pour transférer à sa propre adresse le pouvoir feeToSetter de YapeFactory. Il a ensuite installé un Registry malveillant qui faisait renvoyer un faux vault par latestVault(), tandis que vaults() continuait de répertorier les vaults authentiques. YapePair a comptabilisé les dépôts détournés comme des actifs de farming, mais les utilisateurs n’ont reçu aucune part échangeable. La perte signalée s’élève à environ 21 900 dollars. L’incident Yapeswap met en évidence les risques liés à des seuils de gouvernance insuffisants et aux incohérences entre les fonctions des contrats intelligents. Les traders devraient suivre toute réaction du projet et évaluer leur exposition à ses contrats. La perte signalée reste limitée, mais elle pourrait peser sur la confiance envers Yapeswap.
Bearish
L’incident est négatif pour Yapeswap et pour le sentiment à l’égard de la sécurité de la DeFi, mais son impact direct sur le marché semble limité : la perte signalée s’élève à environ 21 900 dollars, et l’article ne fait état ni d’une contagion plus large ni d’une exposition à des actifs majeurs. À court terme, les traders pourraient réduire leur exposition aux contrats ou jetons liés à Yapeswap, surveiller les services suspendus, les efforts de récupération et d’éventuels retraits, et intégrer un risque accru lié aux contrats intelligents dans les prix. Des exploitations de failles et des attaques de gouvernance similaires ont souvent entraîné de fortes ventes des actifs du projet touché, même lorsque le montant dérobé était modeste, car l’incertitude quant aux vulnérabilités restantes peut compter davantage que la perte immédiate. À plus long terme, l’effet dépendra de la capacité de Yapeswap à sécuriser les contrats, à clarifier les pertes des utilisateurs et à instaurer un quorum et des contrôles de vote réellement efficaces. Une réaction plus large du marché serait plus probable si l’exploitation avait affecté une infrastructure partagée, provoqué des retraits importants ou révélé des vulnérabilités corrélées dans d’autres protocoles. Au vu des seuls éléments rapportés, il est peu probable que la stabilité générale du marché soit affectée de manière significative.