Експлойт Yapeswap виявив ваду в управлінні та коштував 21 900 доларів
За даними компанії SlowMist, що спеціалізується на безпеці блокчейну, Yapeswap зазнала атаки після ухвалення пропозиції з управління, хоча вимога WorkersUnion щодо кворуму дорівнювала нулю. Як повідомляється, зловмисник мав лише близько 0,000055% голосів і скористався пропозицією, щоб передати повноваження feeToSetter у YapeFactory на власну адресу. Потім він установив шкідливий Registry, через який latestVault() повертала підроблене сховище, тоді як vaults() і далі показувала справжні сховища. YapePair зарахувала привласнені депозити до активів для фармінгу, але користувачі не отримали часток, які можна було б погасити. Повідомляється про збитки на суму близько 21 900 доларів. Інцидент із Yapeswap демонструє ризики недостатніх порогів управління та невідповідностей між функціями смартконтрактів. Трейдерам варто стежити за реакцією проєкту й оцінити ризики, пов’язані з його контрактами; хоча заявлені збитки невеликі за масштабом, вони можуть послабити довіру до Yapeswap.
Bearish
Цей інцидент є негативним для Yapeswap і настроїв щодо безпеки DeFi, але його безпосередній вплив на ринок, схоже, обмежений: заявлені збитки становлять близько 21 900 доларів, а в статті не йдеться про ширше поширення проблеми чи ризики для значних активів. У короткостроковій перспективі трейдери можуть скоротити вкладення в контракти або токени, пов’язані з Yapeswap, стежити за можливим призупиненням сервісів, заходами з відновлення та потенційним виведенням коштів, а також враховувати підвищений ризик смартконтрактів. Подібні експлойти та атаки на управління часто спричиняли різкий розпродаж активів постраждалого проєкту, навіть якщо викрадена сума була незначною, оскільки невизначеність щодо вразливостей, які могли залишитися, може мати більше значення, ніж безпосередні збитки. У довгостроковій перспективі наслідки залежатимуть від того, чи зможе Yapeswap захистити контракти, з’ясувати збитки користувачів і запровадити дієві механізми контролю кворуму та голосування. Ширша реакція ринку була б імовірнішою, якби експлойт зачепив спільну інфраструктуру, спричинив значні виведення коштів або виявив пов’язані вразливості в інших протоколах. Виходячи лише з повідомлених подробиць, істотний вплив на загальну стабільність ринку малоймовірний.