Yapeswap эксплойті басқару жүйесіндегі осалдықты әшкерелеп, 21 900 доллар шығынға әкелді
Блокчейн қауіпсіздігімен айналысатын SlowMist компаниясының мәліметінше, WorkersUnion үшін кворум талабы нөл болғанына қарамастан, басқару ұсынысы қабылданғаннан кейін Yapeswap шабуылға ұшырады. Хабарларға қарағанда, шабуылдаушы дауыс беру құқығының шамамен 0,000055%-ына ғана ие болған және ұсынысты YapeFactory-дегі feeToSetter өкілеттігін өз мекенжайына аудару үшін пайдаланған. Содан кейін ол latestVault() жалған vault қайтаруына себеп болған зиянды Registry орнатты, ал vaults() шынайы vault-тарды тізімдеуді жалғастырды. YapePair иемденіп алынған депозиттерді farming активтері ретінде есептеді, бірақ пайдаланушылар өтелетін үлестерге ие болмады. Хабарланған шығын шамамен 21 900 долларды құрады. Yapeswap оқиғасы басқару шектерінің жеткіліксіздігі мен смарт-келісімшарт функциялары арасындағы сәйкессіздіктердің қаупін көрсетеді. Трейдерлер жобаның кез келген жауабын бақылап, оның келісімшарттарына қатысты тәуекелдерін бағалауы керек; хабарланған шығын көлемі шектеулі болғанымен, ол Yapeswap-қа деген сенімге кері әсер етуі мүмкін.
Bearish
Бұл оқиға Yapeswap үшін және DeFi қауіпсіздігіне қатысты сенім үшін жағымсыз, алайда оның нарыққа тікелей әсері шектеулі сияқты: хабарланған шығын шамамен 21 900 долларды құрайды, ал мақалада кең ауқымды жұқтыру әсері немесе ірі активтерге қатысты тәуекел айтылмайды. Қысқа мерзімде трейдерлер Yapeswap-пен байланысты келісімшарттар мен токендерге тәуелділігін азайтып, қызметтердің тоқтатылуын, қаражатты қалпына келтіру әрекеттерін және ықтимал ақшалай шығуларды бақылап, смарт-келісімшарт тәуекелінің артуын ескеруі мүмкін. Осындай осалдықтарды пайдалану оқиғалары мен басқару жүйесіне жасалған шабуылдар ұрланған сома аз болса да, зардап шеккен жобаның активтерін күрт сатуға жиі түрткі болған, өйткені қалған осалдықтарға қатысты белгісіздік тікелей шығыннан маңыздырақ болуы мүмкін. Ұзақ мерзімді әсер Yapeswap-тің келісімшарттарды қауіпсіздендіру, пайдаланушылардың шығындарын нақтылау және кворум мен дауыс беруді тиімді бақылау тетіктерін енгізу қабілетіне байланысты болады. Егер шабуыл ортақ инфрақұрылымға әсер етсе, қаражаттың едәуір көлемде шығарылуына түрткі болса немесе басқа протоколдардағы өзара байланысты осалдықтарды анықтаса, нарықтың кең ауқымды реакциясы ықтималырақ болар еді. Тек хабарланған мәліметтерге сүйенсек, нарықтың жалпы тұрақтылығына елеулі әсер етуі екіталай.