Eksploit Yapeswap mendedahkan kelemahan tadbir urus dan menyebabkan kerugian sebanyak AS$21,900
Yapeswap dieksploitasi selepas satu cadangan tadbir urus diluluskan walaupun WorkersUnion menetapkan syarat kuorum sifar, menurut firma keselamatan blockchain SlowMist. Penyerang dilaporkan hanya memiliki kira-kira 0.000055% kuasa mengundi dan menggunakan cadangan itu untuk memindahkan kuasa feeToSetter YapeFactory ke alamatnya sendiri. Penyerang kemudian memasang Registry berniat jahat yang menyebabkan latestVault() memulangkan vault palsu, sedangkan vaults() terus menyenaraikan vault yang tulen. YapePair mengira deposit yang disalahgunakan itu sebagai aset farming, tetapi pengguna tidak menerima saham yang boleh ditebus. Kerugian yang dilaporkan berjumlah kira-kira AS$21,900. Insiden Yapeswap menonjolkan risiko ambang tadbir urus yang tidak mencukupi dan ketidakpadanan antara fungsi kontrak pintar. Pedagang wajar memantau sebarang maklum balas daripada projek itu dan menilai pendedahan mereka kepada kontraknya; kerugian yang dilaporkan terhad dari segi skala, tetapi boleh menjejaskan keyakinan terhadap Yapeswap.
Bearish
Insiden ini memberi kesan negatif terhadap Yapeswap dan sentimen terhadap keselamatan DeFi, namun kesan langsungnya terhadap pasaran nampaknya terhad: kerugian yang dilaporkan kira-kira $21,900, dan artikel itu tidak menyebut penularan yang lebih meluas atau pendedahan kepada aset utama. Dalam jangka pendek, pedagang mungkin mengurangkan pendedahan kepada kontrak atau token berkaitan Yapeswap, memantau perkhidmatan yang dihentikan sementara, usaha pemulihan dan kemungkinan pengeluaran, serta mengambil kira risiko kontrak pintar yang lebih tinggi. Eksploitasi dan serangan tadbir urus yang serupa sering mencetuskan jualan besar-besaran terhadap aset projek yang terjejas, walaupun jumlah yang dicuri tidak besar, kerana ketidakpastian tentang kelemahan yang masih wujud boleh lebih penting daripada kerugian serta-merta. Dalam jangka panjang, kesannya bergantung pada sama ada Yapeswap dapat mengukuhkan keselamatan kontrak, menjelaskan kerugian pengguna, serta memperkenalkan kuorum dan kawalan pengundian yang bermakna. Reaksi pasaran yang lebih meluas lebih berkemungkinan berlaku sekiranya eksploitasi itu menjejaskan infrastruktur bersama, mendorong pengeluaran yang besar, atau mendedahkan kelemahan berkait di protokol lain. Berdasarkan butiran yang dilaporkan sahaja, kestabilan pasaran yang lebih luas tidak mungkin terjejas dengan ketara.