Exploit bij Yapeswap legt bestuursfout bloot en kost 21.900 dollar
Yapeswap werd misbruikt nadat een governancevoorstel was aangenomen, hoewel WorkersUnion een quorumvereiste van nul had, aldus blockchainbeveiligingsbedrijf SlowMist. De aanvaller zou slechts ongeveer 0,000055% van de stemmacht hebben gehad en gebruikte het voorstel om de feeToSetter-bevoegdheid van YapeFactory naar zijn eigen adres over te dragen. Vervolgens installeerde de aanvaller een kwaadaardige Registry, waardoor latestVault() een nepkluis retourneerde terwijl vaults() de echte kluizen bleef weergeven. YapePair rekende de buitgemaakte stortingen mee als farming-activa, maar gebruikers ontvingen geen inwisselbare aandelen. De gemelde schade bedroeg ongeveer 21.900 dollar. Het incident bij Yapeswap benadrukt de risico's van ontoereikende governance-drempels en afwijkingen tussen functies van smart contracts. Traders moeten eventuele reacties van het project volgen en hun blootstelling aan de contracten beoordelen; hoewel de gemelde schade beperkt is, kan die het vertrouwen in Yapeswap aantasten.
Bearish
Het incident is negatief voor Yapeswap en het vertrouwen in de veiligheid van DeFi, maar de directe impact op de markt lijkt beperkt: het gemelde verlies bedraagt ongeveer 21.900 dollar en het artikel maakt geen melding van bredere besmetting of blootstelling aan belangrijke activa. Op korte termijn kunnen handelaren hun blootstelling aan contracten of tokens die met Yapeswap verband houden verkleinen, letten op mogelijke dienstonderbrekingen, herstelmaatregelen en eventuele opnames, en een hoger risico van smart contracts inprijzen. Vergelijkbare exploits en governance-aanvallen hebben vaak geleid tot scherpe verkopen van de activa van het getroffen project, zelfs wanneer het gestolen bedrag bescheiden was, omdat onzekerheid over resterende kwetsbaarheden zwaarder kan wegen dan het directe verlies. Op langere termijn hangt het effect ervan af of Yapeswap de contracten kan beveiligen, de verliezen van gebruikers kan verduidelijken en betekenisvolle controles op quorum en stemmingen kan invoeren. Een bredere marktreactie ligt meer voor de hand als de exploit gedeelde infrastructuur heeft getroffen, aanzienlijke opnames heeft uitgelokt of samenhangende kwetsbaarheden in andere protocollen aan het licht heeft gebracht. Op basis van alleen de gemelde details is het onwaarschijnlijk dat de algemene marktstabiliteit wezenlijk wordt beïnvloed.