Vụ khai thác Yapeswap phơi bày lỗ hổng trong cơ chế quản trị, gây thiệt hại 21.900 USD
Yapeswap bị khai thác sau khi một đề xuất quản trị được thông qua, dù WorkersUnion có yêu cầu về số đại biểu tối thiểu bằng 0, theo công ty bảo mật blockchain SlowMist. Theo thông tin được công bố, kẻ tấn công chỉ nắm khoảng 0,000055% quyền biểu quyết và đã dùng đề xuất này để chuyển quyền feeToSetter của YapeFactory sang địa chỉ của mình. Sau đó, kẻ này cài đặt một Registry độc hại khiến latestVault() trả về một vault giả, trong khi vaults() vẫn liệt kê các vault thật. YapePair tính các khoản tiền gửi bị chiếm đoạt là tài sản farming, nhưng người dùng không nhận được cổ phần có thể quy đổi. Thiệt hại được báo cáo vào khoảng 21.900 USD. Sự cố Yapeswap cho thấy rủi ro từ các ngưỡng quản trị không đủ chặt chẽ và sự không nhất quán giữa các chức năng của hợp đồng thông minh. Nhà giao dịch nên theo dõi phản hồi từ dự án và đánh giá mức độ tiếp xúc với các hợp đồng của dự án; dù thiệt hại được báo cáo có quy mô hạn chế, sự cố vẫn có thể làm suy giảm niềm tin vào Yapeswap.
Bearish
Sự cố này là tín hiệu tiêu cực đối với Yapeswap và tâm lý về an ninh DeFi, nhưng tác động trực tiếp lên thị trường có vẻ hạn chế: khoản thiệt hại được báo cáo vào khoảng 21.900 USD, và bài viết không nêu dấu hiệu lây lan rộng hơn hay mức độ phơi nhiễm với các tài sản lớn. Trong ngắn hạn, nhà giao dịch có thể giảm mức độ tiếp xúc với các hợp đồng hoặc token liên quan đến Yapeswap, theo dõi khả năng dịch vụ bị tạm dừng, các nỗ lực khắc phục và những đợt rút tiền có thể xảy ra, đồng thời tính đến rủi ro hợp đồng thông minh cao hơn. Những vụ khai thác lỗ hổng và tấn công quản trị tương tự thường khiến tài sản của dự án bị ảnh hưởng bán tháo mạnh, ngay cả khi số tiền bị đánh cắp không lớn, bởi sự bất định về các lỗ hổng còn tồn tại có thể quan trọng hơn khoản thiệt hại trước mắt. Về dài hạn, tác động sẽ phụ thuộc vào việc Yapeswap có thể bảo mật các hợp đồng, làm rõ thiệt hại của người dùng và đưa ra các biện pháp kiểm soát thực chất đối với túc số và hoạt động bỏ phiếu hay không. Phản ứng rộng hơn của thị trường sẽ có khả năng xảy ra cao hơn nếu vụ khai thác ảnh hưởng đến cơ sở hạ tầng dùng chung, dẫn đến các đợt rút tiền đáng kể hoặc làm lộ ra những lỗ hổng có liên quan ở các giao thức khác. Chỉ dựa trên những thông tin được báo cáo, khó có khả năng sự ổn định chung của thị trường bị ảnh hưởng đáng kể.