Exploitul Yapeswap scoate la iveală o problemă de guvernanță și provoacă pierderi de 21.900 de dolari
Yapeswap a fost exploatată după ce o propunere de guvernanță a fost adoptată, deși WorkersUnion avea o cerință de cvorum de zero, potrivit companiei de securitate blockchain SlowMist. Atacatorul ar fi deținut doar aproximativ 0,000055% din puterea de vot și a folosit propunerea pentru a transfera autoritatea feeToSetter a YapeFactory către propria adresă. Apoi a instalat un Registry malițios, care făcea ca latestVault() să returneze un vault fals, în timp ce vaults() continua să enumere vault-urile autentice. YapePair a contabilizat depozitele însușite drept active de farming, însă utilizatorii nu au primit acțiuni care să poată fi răscumpărate. Pierderile raportate s-au ridicat la aproximativ 21.900 de dolari. Incidentul Yapeswap evidențiază riscurile unor praguri de guvernanță insuficiente și ale neconcordanțelor dintre funcțiile contractelor inteligente. Traderii ar trebui să urmărească eventualele reacții ale proiectului și să își evalueze expunerea la contractele acestuia; deși pierderile raportate sunt limitate ca amploare, ele ar putea afecta încrederea în Yapeswap.
Bearish
Incidentul este negativ pentru Yapeswap și pentru sentimentul privind securitatea DeFi, însă impactul său direct asupra pieței pare limitat: pierderea raportată este de aproximativ 21.900 de dolari, iar articolul nu indică o contagiune mai amplă sau o expunere la active importante. Pe termen scurt, traderii ar putea să-și reducă expunerea la contractele sau tokenurile asociate cu Yapeswap, să urmărească eventualele suspendări ale serviciilor, eforturile de recuperare și posibilele retrageri și să ia în calcul un risc mai mare al contractelor inteligente. Exploatările și atacurile asupra guvernanței similare au declanșat adesea vânzări bruște ale activelor proiectului afectat, chiar și atunci când suma furată era modestă, deoarece incertitudinea privind vulnerabilitățile rămase poate conta mai mult decât pierderea imediată. Pe termen lung, efectul va depinde de capacitatea Yapeswap de a securiza contractele, de a clarifica pierderile utilizatorilor și de a introduce controale semnificative privind cvorumul și votul. O reacție mai amplă a pieței ar fi mai probabilă dacă exploatarea ar afecta infrastructura comună, ar determina retrageri semnificative sau ar scoate la iveală vulnerabilități corelate în alte protocoale. Pe baza exclusivă a detaliilor raportate, este puțin probabil ca stabilitatea generală a pieței să fie afectată în mod semnificativ.