Yapeswap подвергся атаке, убытки составили около 21,9 тысячи долларов, злоумышленник получил ключевые права

Yapeswap подвергся атаке, убытки составили около 21,9 тысячи долларов. Инцидент произошел из-за того, что требование к кворуму в механизме управления WorkersUnion было равно нулю, что привело к тому, что предложение, получившее поддержку всего около 0,000055% голосов, передало права feeToSetter YapeFactory злоумышленнику. Затем злоумышленник развернул вредоносный контракт Registry, который заставил latestVault() возвращать поддельный адрес хранилища, в то время как vaults() перечислял реальные хранилища. Депозиты, которые должны были быть переведены в YapePair, были учтены как активы фермы, но не получили подлежащие выкупу доли, что в конечном итоге привело к потере средств. Этот инцидент затрагивает контракты YapeFactory, YapePair и YapeWrapper.