Manh Vũ: Yapeswap bị tấn công, thiệt hại khoảng 21.9 nghìn USD, kẻ tấn công đã chiếm đoạt quyền hạn quan trọng với quyền biểu quyết cực thấp

Theo dõi của SlowMist, Yapeswap đã bị tấn công, thiệt hại khoảng 21,9 nghìn USD. Nguyên nhân của sự việc là do yêu cầu số lượng tối thiểu trong cơ chế quản trị của WorkersUnion là bằng không, dẫn đến một đề xuất chỉ nhận được khoảng 0,000055% sự ủng hộ của quyền biểu quyết, đã chuyển quyền feeToSetter của YapeFactory cho kẻ tấn công.

Kẻ tấn công sau đó đã triển khai hợp đồng Registry độc hại, khiến latestVault() trả về địa chỉ kho giả mạo, trong khi vaults() vẫn liệt kê kho thực. YapePair sẽ tính các khoản tiền gửi bị chuyển giao vào tài sản của trang trại, nhưng không nhận được phần có thể đổi lại, cuối cùng dẫn đến mất mát tài chính. Sự kiện này liên quan đến các hợp đồng như YapeFactory, YapePair và YapeWrapper.