Yapeswap 遭治理机制漏洞攻击,损失约 2.19 万美元
Yapeswap 遭遇攻击,损失约 2.19 万美元。WorkersUnion 治理机制的法定人数要求为零,一项获得约 0.000055% 投票权支持的提案将 YapeFactory 的 feeToSetter 权限转移给攻击者。攻击者部署恶意 Registry 合约,使 latestVault() 返回伪造的金库地址,YapePair 将被转移的存款计入农场资产,却未收到可赎回的份额(来源:慢雾)
Yapeswap 遭遇攻击,损失约 2.19 万美元。WorkersUnion 治理机制的法定人数要求为零,一项获得约 0.000055% 投票权支持的提案将 YapeFactory 的 feeToSetter 权限转移给攻击者。攻击者部署恶意 Registry 合约,使 latestVault() 返回伪造的金库地址,YapePair 将被转移的存款计入农场资产,却未收到可赎回的份额(来源:慢雾)