Yapeswap 遭受漏洞攻擊，暴露治理缺陷，損失 21,900 美元
區塊鏈安全公司 SlowMist 指出，WorkersUnion 的法定人數要求為零，治理提案仍獲通過，之後 Yapeswap 遭到攻擊。據報，攻擊者持有的投票權只有約 0.000055%，並利用該提案把 YapeFactory 的 feeToSetter 權限轉到自己的地址。其後，攻擊者安裝了惡意 Registry，令 latestVault() 回傳一個假 vault，但 vaults() 仍然列出真正的 vault。YapePair 將被不當挪用的存款計作 farming 資產，但用戶沒有收到可兌換的份額。據報損失約為 21,900 美元。Yapeswap 事件突顯治理門檻不足，以及智能合約功能之間不一致所帶來的風險。交易者應留意項目的任何回應，並評估自己對其合約的風險敞口。據報損失規模有限，但可能影響市場對 Yapeswap 的信心。
Bearish
是次事件對 Yapeswap 及市場對 DeFi 安全的觀感均屬負面，但對市場的直接影響似乎有限：據報損失約為 21,900 美元，而報道沒有指出更廣泛的蔓延影響，亦沒有提及涉及主要資產。短期內，交易者可能會減少對 Yapeswap 相關合約或代幣的持倉，留意服務暫停、復原工作及可能出現的提款，並將智能合約風險上升反映在價格之中。類似的漏洞利用及治理攻擊，即使涉及的失竊金額不大，也往往會引發受影響項目資產急跌，因為對尚存漏洞的不確定性可能比即時損失更受關注。長遠影響將取決於 Yapeswap 能否保障合約安全、釐清用戶損失，並引入具實效的法定人數要求及投票管控。如果漏洞利用影響共用基礎設施、引發大量提款，或揭示其他協議存在相互關聯的漏洞，市場反應便更可能擴大。單憑目前報道的細節，整體市場穩定性不太可能受到重大影響。