Exploit da Yapeswap expõe falha de governança e causa prejuízo de US$ 21.900
A Yapeswap foi explorada após uma proposta de governança ser aprovada, embora a WorkersUnion tivesse uma exigência de quórum igual a zero, segundo a empresa de segurança em blockchain SlowMist. O invasor teria detido apenas cerca de 0,000055% do poder de voto e usado a proposta para transferir a autoridade feeToSetter da YapeFactory para o próprio endereço. Em seguida, instalou um Registry malicioso que fazia latestVault() retornar um vault falso, enquanto vaults() continuava listando os vaults legítimos. A YapePair contabilizou os depósitos desviados como ativos de farming, mas os usuários não receberam cotas resgatáveis. O prejuízo informado foi de cerca de US$ 21.900. O incidente da Yapeswap destaca os riscos de limites de governança inadequados e de divergências entre funções de contratos inteligentes. Os traders devem acompanhar qualquer resposta do projeto e avaliar sua exposição aos contratos; embora o prejuízo informado seja limitado em escala, ele pode afetar a confiança na Yapeswap.
Bearish
O incidente é negativo para a Yapeswap e para o sentimento em relação à segurança das DeFi, mas seu impacto direto no mercado parece limitado: a perda relatada é de cerca de US$ 21.900, e o artigo não aponta um contágio mais amplo nem exposição a ativos importantes. No curto prazo, os traders podem reduzir a exposição a contratos ou tokens relacionados à Yapeswap, acompanhar possíveis interrupções de serviços, os esforços de recuperação e eventuais saques, além de considerar um risco maior de vulnerabilidades em contratos inteligentes. Explorações de vulnerabilidades e ataques à governança semelhantes muitas vezes provocam fortes vendas dos ativos do projeto afetado, mesmo quando o valor roubado é modesto, pois a incerteza sobre possíveis vulnerabilidades remanescentes pode pesar mais do que a perda imediata. No longo prazo, o efeito dependerá de a Yapeswap conseguir proteger os contratos, esclarecer as perdas dos usuários e implementar controles significativos de quórum e votação. Uma reação mais ampla do mercado seria mais provável se a exploração afetasse uma infraestrutura compartilhada, provocasse saques expressivos ou revelasse vulnerabilidades correlacionadas em outros protocolos. Com base apenas nos detalhes relatados, é improvável que a estabilidade geral do mercado seja afetada de forma relevante.