Inilantad ng exploit sa Yapeswap ang depekto sa pamamahala at nagdulot ng $21,900 na pagkalugi
Na-exploit ang Yapeswap matapos maipasa ang isang governance proposal kahit zero ang quorum requirement ng WorkersUnion, ayon sa blockchain security firm na SlowMist. Iniulat na halos 0.000055% lamang ng voting power ang hawak ng attacker, at ginamit niya ang proposal upang ilipat sa sarili niyang address ang kapangyarihang feeToSetter ng YapeFactory. Pagkatapos, nag-install siya ng mapaminsalang Registry na nagpa-return ng pekeng vault sa latestVault(), habang patuloy namang inililista ng vaults() ang mga tunay na vault. Itinuring ng YapePair na farming assets ang mga depositong na-misappropriate, ngunit walang natanggap na mare-redeem na shares ang mga user. Tinatayang $21,900 ang iniulat na pagkalugi. Itinatampok ng insidente sa Yapeswap ang mga panganib ng kulang na governance threshold at hindi pagtutugma ng mga function ng smart contract. Dapat subaybayan ng mga trader ang anumang tugon ng proyekto at tasahin ang kanilang exposure sa mga contract nito. Limitado ang iniulat na pagkalugi, ngunit maaari itong makabawas sa tiwala sa Yapeswap.
Bearish
Negatibo ang insidente para sa Yapeswap at sa sentimyento tungkol sa seguridad ng DeFi, ngunit tila limitado ang direktang epekto nito sa merkado: nasa humigit-kumulang $21,900 ang iniulat na pagkalugi, at walang binabanggit ang artikulo na mas malawak na pagkalat ng epekto o pagkakalantad sa malalaking asset. Sa maikling panahon, maaaring bawasan ng mga trader ang kanilang exposure sa mga kontrata o token na may kaugnayan sa Yapeswap, subaybayan ang mga serbisyong pansamantalang itinigil, mga pagsisikap na makabawi, at posibleng mga pag-withdraw, at isaalang-alang sa presyo ang mas mataas na panganib sa smart contract. Madalas magdulot ng matinding pagbebenta sa mga asset ng apektadong proyekto ang mga kahalintulad na exploit at pag-atake sa pamamahala, kahit maliit lamang ang halagang ninakaw, dahil maaaring mas mahalaga ang kawalang-katiyakan tungkol sa mga natitirang kahinaan kaysa sa agarang pagkalugi. Sa mas mahabang panahon, nakasalalay ang epekto sa kakayahan ng Yapeswap na tiyakin ang seguridad ng mga kontrata, linawin ang pagkalugi ng mga user, at magpatupad ng makabuluhang quorum at mga kontrol sa pagboto. Mas malamang ang mas malawak na reaksiyon ng merkado kung naapektuhan ng exploit ang pinagsasaluhang imprastraktura, nagbunsod ng malalaking withdrawal, o naglantad ng magkakaugnay na kahinaan sa iba pang protocol. Batay lamang sa mga iniulat na detalye, malabong magkaroon ng malaking epekto sa katatagan ng mas malawak na merkado.