Yapeswap 익스플로잇, 거버넌스 결함 드러내며 2만 1,900달러 손실 초래
블록체인 보안업체 SlowMist에 따르면, WorkersUnion의 정족수 요건이 0이었음에도 거버넌스 제안이 통과된 뒤 Yapeswap이 공격을 받았습니다. 보도에 따르면 공격자는 의결권을 약 0.000055%만 보유했으며, 이 제안을 이용해 YapeFactory의 feeToSetter 권한을 자신의 주소로 이전했습니다. 이어서 latestVault()가 가짜 vault를 반환하는 반면 vaults()는 진짜 vault 목록을 계속 표시하도록 하는 악성 Registry를 설치했습니다. YapePair는 부당하게 빼돌려진 예치금을 파밍 자산으로 계산했지만, 사용자는 상환 가능한 지분을 받지 못했습니다. 보고된 피해액은 약 21,900달러입니다. Yapeswap 사건은 불충분한 거버넌스 기준과 스마트 계약 함수 간 불일치의 위험을 보여 줍니다. 트레이더는 프로젝트의 대응을 주시하고 해당 계약에 대한 자신의 노출 수준을 평가해야 합니다. 보고된 피해 규모는 제한적이지만 Yapeswap에 대한 신뢰를 약화시킬 수 있습니다.
Bearish
이번 사건은 Yapeswap과 DeFi 보안에 대한 시장 심리에 부정적이지만, 시장에 미치는 직접적인 영향은 제한적인 것으로 보입니다. 보고된 손실은 약 21,900달러이며, 기사에는 더 광범위한 전염이나 주요 자산에 대한 노출이 언급되지 않았습니다. 단기적으로 트레이더들은 Yapeswap 관련 컨트랙트나 토큰에 대한 익스포저를 줄이고, 서비스 중단과 복구 노력, 잠재적 출금 상황을 살피며, 스마트 컨트랙트 위험이 커진 점을 가격에 반영할 수 있습니다. 비슷한 익스플로잇과 거버넌스 공격은 도난액이 크지 않더라도 피해 프로젝트의 자산에 급격한 매도세를 촉발하는 경우가 많았습니다. 남아 있을 수 있는 취약점에 대한 불확실성이 당장의 손실보다 더 중요하게 작용할 수 있기 때문입니다. 장기적인 영향은 Yapeswap이 컨트랙트를 안전하게 보호하고, 사용자 손실을 명확히 밝히며, 실효성 있는 정족수 및 투표 통제를 도입할 수 있는지에 달려 있습니다. 익스플로잇이 공유 인프라에 영향을 미치거나, 상당한 규모의 출금을 유발하거나, 다른 프로토콜에서도 서로 연관된 취약점을 드러낸다면 시장 전반의 반응이 나타날 가능성이 더 큽니다. 보도된 세부 내용만으로 볼 때, 시장 전반의 안정성이 실질적인 영향을 받을 가능성은 낮습니다.