Yapeswap 遭受漏洞攻擊，暴露治理缺陷，損失 21,900 美元
區塊鏈安全公司 SlowMist 指出，WorkersUnion 的法定人數要求為零，治理提案仍獲通過，之後 Yapeswap 遭到攻擊。據報，攻擊者持有的投票權只有約 0.000055%，並利用該提案將 YapeFactory 的 feeToSetter 權限轉移至自己的地址。接著，攻擊者安裝了惡意 Registry，使 latestVault() 回傳一個假的 vault，但 vaults() 仍然列出真正的 vault。YapePair 將遭不當挪用的存款計為 farming 資產，但使用者沒有收到可兌回的份額。據報損失約為 21,900 美元。Yapeswap 事件凸顯治理門檻不足，以及智慧合約功能之間不一致所帶來的風險。交易者應留意專案的任何回應，並評估自己對其合約的曝險程度。據報損失規模有限，但可能削弱市場對 Yapeswap 的信心。
Bearish
這起事件對 Yapeswap 以及市場對 DeFi 安全的觀感都偏負面，但對市場的直接影響似乎有限：據報損失約為 21,900 美元，文章並未指出更廣泛的連鎖影響，也未提及涉及主要資產。短期內，交易者可能會降低對 Yapeswap 相關合約或代幣的曝險，關注服務暫停、復原工作與可能的提領，並將智能合約風險升高反映在價格中。類似的漏洞利用與治理攻擊，即使失竊金額不大，也常導致受影響專案的資產遭到大幅拋售，因為對剩餘漏洞的不確定性可能比眼前損失更受重視。長期影響將取決於 Yapeswap 能否確保合約安全、釐清使用者損失，並導入具實質效力的法定人數與投票控管。如果這次漏洞利用影響共用基礎設施、引發大量提領，或揭露其他協議存在彼此相關的漏洞，市場反應就更可能擴大。僅根據目前報導的細節，整體市場穩定性不太可能受到重大影響。