Yapeswap saldırısı yönetişim açığını ortaya çıkardı ve 21.900 dolara mal oldu
Blockchain güvenlik şirketi SlowMist'e göre Yapeswap, WorkersUnion'ın yeter sayı şartı sıfır olmasına rağmen bir yönetişim teklifinin kabul edilmesinin ardından saldırıya uğradı. Bildirildiğine göre saldırgan, oy gücünün yalnızca yaklaşık %0,000055'ine sahipti ve teklifi kullanarak YapeFactory'nin feeToSetter yetkisini kendi adresine aktardı. Ardından latestVault() işlevinin sahte bir vault döndürmesine neden olan kötü amaçlı bir Registry kurdu; buna karşın vaults() gerçek vault'ları listelemeye devam etti. YapePair, ele geçirilen mevduatları farming varlığı olarak saydı ancak kullanıcılar geri alınabilir paylar elde edemedi. Bildirilen zarar yaklaşık 21.900 dolardı. Yapeswap olayı, yetersiz yönetişim eşiklerinin ve akıllı sözleşme işlevleri arasındaki uyumsuzlukların risklerini gözler önüne seriyor. Yatırımcılar projeden gelecek açıklamaları takip etmeli ve projenin sözleşmelerine yönelik risklerini değerlendirmelidir; bildirilen zarar sınırlı ölçekte olsa da Yapeswap'a duyulan güveni zayıflatabilir.
Bearish
Bu olay Yapeswap ve DeFi güvenliğine yönelik algı açısından olumsuz, ancak piyasaya doğrudan etkisi sınırlı görünüyor: bildirilen kayıp yaklaşık 21.900 dolar ve haberde daha geniş çaplı bir bulaşma ya da büyük varlıklara maruz kalma belirtilmiyor. Kısa vadede yatırımcılar Yapeswap’le bağlantılı sözleşme veya tokenlara yönelik pozisyonlarını azaltabilir; hizmetlerin durdurulması, kurtarma çalışmaları ve olası para çekme işlemlerini izleyebilir ve akıllı sözleşme riskini daha yüksek fiyatlayabilir. Benzer istismarlar ve yönetişim saldırıları, çalınan miktar düşük olsa bile etkilenen projenin varlıklarında çoğu zaman sert satışlara yol açmıştır; çünkü geride kalmış olabilecek açıklardan kaynaklanan belirsizlik, anlık kayıptan daha önemli olabilir. Uzun vadeli etki, Yapeswap’in sözleşmeleri güvence altına alıp alamamasına, kullanıcıların kayıplarını netleştirmesine ve anlamlı nisap ve oylama kontrolleri getirmesine bağlı olacaktır. İstismar ortak altyapıyı etkiler, önemli miktarda para çekilmesine yol açar veya diğer protokollerde bağlantılı güvenlik açıklarını ortaya çıkarırsa piyasada daha geniş çaplı bir tepki görülmesi olasılığı artar. Yalnızca bildirilen ayrıntılara dayanarak, genel piyasa istikrarının kayda değer ölçüde etkilenmesi beklenmiyor.