Yapeswap padł ofiarą ataku, straty wyniosły około 21,9 tys. dolarów, a napastnik przejął kluczowe uprawnienia

Yapeswap został zaatakowany, a straty wyniosły około 21,9 tys. dolarów. Incydent wynikał z wymogu kworum w mechanizmie zarządzania WorkersUnion, który wynosił zero, co doprowadziło do przegłosowania propozycji, która uzyskała jedynie około 0,000055% poparcia głosów, przenosząc uprawnienia feeToSetter YapeFactory na napastnika. Napastnik następnie wdrożył złośliwy kontrakt Registry, który sprawiał, że latestVault() zwracał fałszywy adres skarbca, podczas gdy vaults() wymieniały prawdziwe skarbce. YapePair uwzględniał depozyty, które miały być przeniesione jako aktywa farmy, ale nie otrzymał wymienialnych udziałów, co ostatecznie doprowadziło do utraty funduszy. Incydent dotyczył kontraktów YapeFactory, YapePair i YapeWrapper.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.