Эксплойт Yapeswap выявил уязвимость в управлении и обошёлся в 21 900 долларов
Yapeswap подверглась атаке после того, как предложение по управлению было принято, несмотря на то что для WorkersUnion требование кворума было установлено на нулевом уровне, сообщает компания SlowMist, специализирующаяся на безопасности блокчейна. По имеющимся данным, злоумышленник обладал лишь примерно 0,000055% голосующей силы и с помощью предложения передал полномочие feeToSetter в YapeFactory на собственный адрес. Затем он установил вредоносный Registry, из-за которого latestVault() возвращала поддельное хранилище, тогда как vaults() продолжала показывать настоящие хранилища. YapePair учла похищенные депозиты как активы для фарминга, однако пользователи не получили долей, которые можно было бы погасить. Сообщается об убытках примерно в 21 900 долларов. Инцидент с Yapeswap подчёркивает риски, связанные с недостаточными порогами для принятия решений по управлению и несоответствиями между функциями смарт-контрактов. Трейдерам следует следить за реакцией проекта и оценить свою подверженность рискам, связанным с его контрактами; хотя заявленный ущерб невелик, он может подорвать доверие к Yapeswap.
Bearish
Этот инцидент негативен для Yapeswap и настроений в отношении безопасности DeFi, однако его непосредственное влияние на рынок, судя по всему, ограничено: заявленный ущерб составляет около 21 900 долларов, а в статье не говорится о более широком эффекте заражения или об уязвимости крупных активов. В краткосрочной перспективе трейдеры могут сократить вложения в контракты или токены, связанные с Yapeswap, следить за возможной приостановкой сервисов, мерами по восстановлению и потенциальным выводом средств, а также учитывать повышенный риск смарт-контрактов. Подобные эксплойты и атаки на управление нередко приводили к резким распродажам активов пострадавшего проекта, даже если сумма похищенного была невелика: неопределённость относительно оставшихся уязвимостей может иметь большее значение, чем непосредственный ущерб. В долгосрочной перспективе последствия будут зависеть от того, сможет ли Yapeswap защитить контракты, прояснить масштабы потерь пользователей и внедрить действенные механизмы контроля кворума и голосования. Более широкая реакция рынка вероятнее, если эксплойт затронул общую инфраструктуру, вызвал значительный отток средств или выявил взаимосвязанные уязвимости в других протоколах. Судя только по имеющимся сведениям, существенного влияния на общую стабильность рынка ожидать не приходится.