Eksploit Yapeswap mengungkap celah tata kelola dan menimbulkan kerugian sebesar US$21.900
Yapeswap dieksploitasi setelah sebuah proposal tata kelola disetujui meskipun WorkersUnion memiliki persyaratan kuorum nol, menurut perusahaan keamanan blockchain SlowMist. Penyerang dilaporkan hanya memiliki sekitar 0,000055% hak suara dan menggunakan proposal tersebut untuk mengalihkan kewenangan feeToSetter YapeFactory ke alamatnya sendiri. Penyerang kemudian memasang Registry berbahaya yang membuat latestVault() mengembalikan vault palsu, sementara vaults() tetap mencantumkan vault yang asli. YapePair menghitung setoran yang disalahgunakan itu sebagai aset farming, tetapi pengguna tidak menerima share yang dapat ditukarkan. Kerugian yang dilaporkan sekitar US$21.900. Insiden Yapeswap menyoroti risiko ambang batas tata kelola yang tidak memadai dan ketidaksesuaian antarfungsi smart contract. Trader sebaiknya memantau tanggapan dari proyek tersebut dan menilai eksposur mereka terhadap kontraknya; kerugian yang dilaporkan relatif terbatas, tetapi dapat mengurangi kepercayaan terhadap Yapeswap.
Bearish
Insiden ini berdampak negatif bagi Yapeswap dan sentimen terhadap keamanan DeFi, tetapi dampak langsungnya terhadap pasar tampak terbatas: kerugian yang dilaporkan sekitar $21.900, dan artikel tersebut tidak menyebutkan penularan yang lebih luas atau eksposur terhadap aset utama. Dalam jangka pendek, trader mungkin mengurangi eksposur pada kontrak atau token terkait Yapeswap, memantau layanan yang dihentikan sementara, upaya pemulihan, dan kemungkinan penarikan, serta memperhitungkan risiko smart contract yang lebih tinggi. Eksploitasi dan serangan tata kelola serupa sering memicu aksi jual tajam pada aset proyek yang terdampak, bahkan ketika jumlah yang dicuri relatif kecil, karena ketidakpastian mengenai kerentanan yang masih tersisa bisa lebih penting daripada kerugian langsung. Dalam jangka panjang, dampaknya akan bergantung pada kemampuan Yapeswap untuk mengamankan kontrak, memperjelas kerugian pengguna, dan menerapkan kuorum serta kontrol pemungutan suara yang bermakna. Reaksi pasar yang lebih luas lebih mungkin terjadi jika eksploitasi tersebut memengaruhi infrastruktur bersama, mendorong penarikan dalam jumlah besar, atau mengungkap kerentanan yang saling berkaitan di protokol lain. Berdasarkan rincian yang dilaporkan saja, stabilitas pasar secara lebih luas kemungkinan tidak akan terdampak secara material.