Exploit mot Yapeswap avslöjar styrningsbrist och kostar 21 900 dollar
Yapeswap utsattes för en attack efter att ett styrningsförslag godkänts trots att WorkersUnion hade ett kvorumkrav på noll, enligt blockkedjesäkerhetsföretaget SlowMist. Angriparen uppges endast ha kontrollerat omkring 0,000055 % av rösterna och använde förslaget för att överföra behörigheten feeToSetter för YapeFactory till sin egen adress. Därefter installerade angriparen ett skadligt Registry som fick latestVault() att returnera ett falskt valv, medan vaults() fortsatte att lista de äkta valven. YapePair räknade de otillbörligt åtkomna insättningarna som farming-tillgångar, men användarna fick inga andelar som kunde lösas in. Den rapporterade förlusten uppgick till omkring 21 900 dollar. Yapeswap-incidenten belyser riskerna med otillräckliga tröskelvärden för styrning och bristande överensstämmelse mellan smartkontraktsfunktioner. Handlare bör hålla koll på eventuella besked från projektet och bedöma sin exponering mot dess kontrakt. Den rapporterade förlusten är begränsad i omfattning, men kan påverka förtroendet för Yapeswap.
Bearish
Händelsen är negativ för Yapeswap och för sentimentet kring DeFi-säkerhet, men den direkta marknadspåverkan verkar begränsad: den rapporterade förlusten uppgår till cirka 21 900 dollar, och artikeln nämner varken någon bredare spridningseffekt eller exponering mot större tillgångar. På kort sikt kan handlare minska sin exponering mot kontrakt eller token kopplade till Yapeswap, hålla utkik efter pausade tjänster, återhämtningsinsatser och eventuella uttag samt prisa in en högre risk för smarta kontrakt. Liknande exploateringar och angrepp mot styrningen har ofta utlöst kraftiga utförsäljningar av den berörda projektets tillgångar, även när det stulna beloppet varit måttligt, eftersom osäkerheten kring kvarstående sårbarheter kan väga tyngre än den omedelbara förlusten. På längre sikt beror effekten på om Yapeswap kan säkra kontrakten, klargöra användarnas förluster och införa meningsfulla krav på beslutsmässighet och röstningskontroller. En bredare marknadsreaktion vore mer sannolik om exploateringen påverkade gemensam infrastruktur, ledde till betydande uttag eller avslöjade korrelerade sårbarheter i andra protokoll. Utifrån enbart de rapporterade uppgifterna är det osannolikt att den bredare marknadsstabiliteten påverkas i någon större utsträckning.