L’exploit di Yapeswap mette in luce una falla nella governance e costa 21.900 dollari
Yapeswap è stata vittima di un attacco dopo che una proposta di governance è stata approvata nonostante WorkersUnion avesse un requisito di quorum pari a zero, secondo la società di sicurezza blockchain SlowMist. A quanto riferito, l'aggressore controllava solo circa lo 0,000055% del potere di voto e ha usato la proposta per trasferire al proprio indirizzo l'autorità feeToSetter di YapeFactory. Ha poi installato un Registry malevolo che faceva restituire a latestVault() una vault falsa, mentre vaults() continuava a elencare quelle autentiche. YapePair ha conteggiato i depositi sottratti come asset di farming, ma gli utenti non hanno ricevuto quote riscattabili. Le perdite segnalate ammontano a circa 21.900 dollari. L'incidente di Yapeswap evidenzia i rischi di soglie di governance inadeguate e di incongruenze tra le funzioni degli smart contract. I trader dovrebbero seguire eventuali comunicazioni del progetto e valutare la propria esposizione ai suoi contratti; sebbene le perdite segnalate siano limitate, potrebbero compromettere la fiducia in Yapeswap.
Bearish
L’incidente è ribassista per Yapeswap e per il sentiment sulla sicurezza della DeFi, ma il suo impatto diretto sul mercato sembra limitato: la perdita segnalata è di circa 21.900 dollari e l’articolo non indica un contagio più ampio né un’esposizione ad asset di rilievo. Nel breve termine, i trader potrebbero ridurre l’esposizione ai contratti o ai token legati a Yapeswap, tenere d’occhio eventuali sospensioni dei servizi, gli interventi di recupero e possibili prelievi, e considerare maggiormente il rischio degli smart contract. Exploit e attacchi alla governance analoghi hanno spesso innescato forti vendite degli asset del progetto interessato, anche quando l’importo sottratto era modesto, perché l’incertezza sulla presenza di altre vulnerabilità può contare più della perdita immediata. Nel lungo termine, l’effetto dipenderà dalla capacità di Yapeswap di mettere in sicurezza i contratti, chiarire le perdite degli utenti e introdurre controlli efficaci sul quorum e sulle votazioni. Una reazione più ampia del mercato sarebbe più probabile se l’exploit avesse colpito infrastrutture condivise, provocato prelievi significativi o rivelato vulnerabilità correlate in altri protocolli. Sulla base dei soli dettagli riportati, è improbabile che la stabilità generale del mercato ne risenta in modo sostanziale.