Exploit Yapeswap ujawnia lukę w zarządzaniu i kosztuje 21 900 dolarów
Według firmy SlowMist zajmującej się bezpieczeństwem blockchaina Yapeswap padł ofiarą ataku po przyjęciu propozycji dotyczącej zarządzania, mimo że WorkersUnion nie wymagał kworum. Napastnik miał podobno zaledwie około 0,000055% siły głosu i wykorzystał propozycję, aby przenieść uprawnienie feeToSetter w YapeFactory na własny adres. Następnie zainstalował złośliwy Registry, przez co latestVault() zwracała fałszywy vault, podczas gdy vaults() nadal wyświetlała prawdziwe vaulty. YapePair zaliczyła przywłaszczone depozyty do aktywów farmingowych, ale użytkownicy nie otrzymali udziałów, które można byłoby wykupić. Zgłoszone straty wyniosły około 21 900 dolarów. Incydent Yapeswap uwidacznia ryzyko związane z niewystarczającymi progami zarządzania oraz rozbieżnościami między funkcjami smart kontraktów. Traderzy powinni śledzić reakcję projektu i ocenić swoje narażenie na ryzyko związane z jego kontraktami; choć zgłoszone straty są niewielkie, mogą osłabić zaufanie do Yapeswap.
Bearish
Incydent jest negatywny dla Yapeswap i nastrojów związanych z bezpieczeństwem DeFi, ale jego bezpośredni wpływ na rynek wydaje się ograniczony: zgłoszona strata wynosi około 21 900 dolarów, a artykuł nie wskazuje na szerszy efekt zarażania ani ekspozycję na ważne aktywa. W krótkim terminie traderzy mogą ograniczyć ekspozycję na kontrakty lub tokeny powiązane z Yapeswap, obserwować ewentualne wstrzymanie usług, działania naprawcze i możliwe wypłaty, a także uwzględnić wyższe ryzyko związane z inteligentnymi kontraktami. Podobne exploity i ataki na mechanizmy zarządzania często prowadziły do gwałtownej wyprzedaży aktywów poszkodowanego projektu, nawet gdy skradziona kwota była niewielka, ponieważ niepewność co do pozostałych podatności może mieć większe znaczenie niż bezpośrednia strata. W dłuższej perspektywie wpływ będzie zależał od tego, czy Yapeswap zdoła zabezpieczyć kontrakty, wyjaśnić straty użytkowników oraz wprowadzić skuteczne mechanizmy kontroli kworum i głosowania. Szersza reakcja rynku byłaby bardziej prawdopodobna, gdyby exploit dotknął współdzielonej infrastruktury, wywołał znaczące wypłaty lub ujawnił powiązane podatności w innych protokołach. Na podstawie samych zgłoszonych informacji istotny wpływ na ogólną stabilność rynku jest mało prawdopodobny.