Yapeswap subisce un attacco con perdite di circa 21.900 dollari, l'attaccante ottiene permessi chiave

Yapeswap ha subito un attacco, con perdite di circa 21.900 dollari. L'incidente è stato causato dal fatto che il requisito di numero legale per il meccanismo di governance di WorkersUnion è pari a zero, il che ha portato a una proposta che ha ricevuto solo circa lo 0,000055% di supporto in voti, trasferendo i permessi feeToSetter di YapeFactory all'attaccante. L'attaccante ha successivamente implementato un contratto Registry malevolo, facendo sì che latestVault() restituisse un indirizzo di vault falsificato, mentre vaults() elencava i vault reali. I depositi da trasferire in YapePair venivano conteggiati come asset della fattoria, ma non ricevevano quote riscattabili, causando infine una perdita di fondi. Questo evento coinvolge contratti come YapeFactory, YapePair e YapeWrapper.