Yapeswapのエクスプロイトでガバナンスの欠陥が発覚、2万1,900ドルの損失
ブロックチェーンセキュリティ企業SlowMistによると、WorkersUnionのクォーラム要件がゼロだったにもかかわらずガバナンス提案が可決され、その後Yapeswapが攻撃を受けました。報道によれば、攻撃者が保有していた投票権は約0.000055%にすぎず、この提案を利用してYapeFactoryのfeeToSetter権限を自身のアドレスに移しました。さらに、latestVault()が偽のvaultを返す一方で、vaults()は本物のvaultを引き続き一覧表示する、悪意あるRegistryを導入しました。YapePairは不正に取得された預け入れ資産をファーミング資産として計上しましたが、ユーザーは換金可能なシェアを受け取れませんでした。報告された損失額は約21,900ドルです。Yapeswapのインシデントは、不十分なガバナンスの承認基準とスマートコントラクト機能間の不整合がもたらすリスクを浮き彫りにしています。トレーダーはプロジェクトの対応を注視し、そのコントラクトに対する自身のエクスポージャーを評価すべきです。報告された損失規模は限定的ですが、Yapeswapへの信頼を損なう可能性があります。
Bearish
このインシデントはYapeswapおよびDeFiのセキュリティに対する市場心理にとってマイナスですが、直接的な市場への影響は限定的とみられます。報告された損失額は約21,900ドルで、記事では、より広範な波及や主要資産へのエクスポージャーは確認されていません。短期的には、トレーダーはYapeswap関連のコントラクトやトークンへのエクスポージャーを減らし、サービスの一時停止や復旧対応、出金の可能性を注視するとともに、スマートコントラクトのリスク上昇を織り込む可能性があります。同様のエクスプロイトやガバナンス攻撃では、盗まれた金額が比較的小さくても、被害を受けたプロジェクトの資産が急落することが少なくありません。残存する脆弱性への不確実性が、目先の損失以上に重要視されることがあるためです。長期的な影響は、Yapeswapがコントラクトを安全にし、ユーザーの損失を明確にし、実効性のある定足数や投票管理を導入できるかどうかに左右されます。エクスプロイトが共有インフラに影響したり、大規模な出金を招いたり、他のプロトコルにも相関する脆弱性があることを明らかにしたりすれば、より広範な市場反応が起きる可能性が高まります。報告された詳細だけに基づけば、市場全体の安定性が大きく損なわれる可能性は低いでしょう。