Yapeswap کے ایکسپلائٹ نے گورننس کی خامی بے نقاب کر دی، جس سے 21,900 ڈالر کا نقصان ہوا
بلاک چین سکیورٹی فرم SlowMist کے مطابق، Yapeswap پر اس وقت حملہ کیا گیا جب WorkersUnion میں کورم کی شرط صفر ہونے کے باوجود گورننس کی ایک تجویز منظور ہو گئی۔ اطلاعات کے مطابق حملہ آور کے پاس ووٹنگ پاور صرف تقریباً 0.000055% تھی، اور اس نے تجویز کے ذریعے YapeFactory کا feeToSetter اختیار اپنے پتے پر منتقل کر لیا۔ اس کے بعد اس نے ایک بدنیتی پر مبنی Registry نصب کی، جس سے latestVault() ایک جعلی vault واپس کرنے لگا، جبکہ vaults() اصل vaults کی فہرست دکھاتا رہا۔ YapePair نے غصب کیے گئے ڈپازٹس کو farming اثاثوں میں شمار کیا، لیکن صارفین کو قابلِ واپسی shares نہیں ملے۔ رپورٹ کردہ نقصان تقریباً 21,900 ڈالر تھا۔ Yapeswap کا یہ واقعہ ناکافی گورننس حدوں اور اسمارٹ کنٹریکٹ کے فنکشنز کے درمیان عدم مطابقت کے خطرات کو اجاگر کرتا ہے۔ ٹریڈرز کو چاہیے کہ وہ پروجیکٹ کے کسی بھی ردِعمل پر نظر رکھیں اور اس کے کنٹریکٹس میں اپنی ایکسپوژر کا جائزہ لیں۔ رپورٹ کردہ نقصان حجم کے لحاظ سے محدود ہے، لیکن اس سے Yapeswap پر اعتماد متاثر ہو سکتا ہے۔
Bearish
یہ واقعہ Yapeswap اور DeFi سکیورٹی کے حوالے سے مارکیٹ کے رجحان کے لیے منفی ہے، لیکن اس کا براہِ راست مارکیٹ اثر محدود دکھائی دیتا ہے: رپورٹ کردہ نقصان تقریباً 21,900 ڈالر ہے، اور مضمون میں نہ تو وسیع تر پھیلاؤ کا ذکر ہے اور نہ ہی بڑے اثاثوں سے وابستگی کا۔ قلیل مدت میں، تاجر Yapeswap سے متعلقہ کنٹریکٹس یا ٹوکنز میں اپنی سرمایہ کاری کم کر سکتے ہیں، معطل خدمات، بحالی کی کوششوں اور ممکنہ نکاسیوں پر نظر رکھ سکتے ہیں، اور اسمارٹ کنٹریکٹ کے زیادہ خطرے کو قیمتوں میں شامل کر سکتے ہیں۔ اسی طرح کے استحصال اور گورننس پر حملوں کے نتیجے میں متاثرہ منصوبے کے اثاثوں کی تیزی سے فروخت اکثر دیکھی گئی ہے، چاہے چوری کی گئی رقم معمولی ہو، کیونکہ باقی ماندہ کمزوریوں کے بارے میں غیر یقینی صورتِ حال فوری نقصان سے زیادہ اہم ہو سکتی ہے۔ طویل مدت میں اثر اس بات پر منحصر ہوگا کہ آیا Yapeswap کنٹریکٹس کو محفوظ بنا سکتا ہے، صارفین کے نقصانات واضح کر سکتا ہے، اور مؤثر کورم اور ووٹنگ کنٹرول متعارف کرا سکتا ہے۔ اگر اس استحصال سے مشترکہ بنیادی ڈھانچہ متاثر ہوا، بڑی تعداد میں نکاسیاں ہوئیں، یا دوسرے پروٹوکولز میں باہم مربوط کمزوریاں سامنے آئیں تو وسیع تر مارکیٹ ردِعمل کا امکان زیادہ ہوگا۔ صرف رپورٹ شدہ تفصیلات کی بنیاد پر، وسیع تر مارکیٹ کے استحکام پر نمایاں اثر پڑنے کا امکان کم ہے۔