Медленный туман: Yapeswap подвергся атаке с убытками около 21,9 тысячи долларов, злоумышленник захватил ключевые права с помощью крайне низкого голосования

Согласно мониторингу SlowMist, Yapeswap подвергся атаке, понеся убытки в размере около 21,9 тысячи долларов. Корень события заключается в том, что требование к кворуму в механизме управления WorkersUnion составляет ноль, что привело к тому, что предложение, получившее поддержку всего около 0,000055% голосов, передало права feeToSetter YapeFactory атакующему.

Атакующий затем развернул вредоносный контракт Registry, заставив latestVault() возвращать поддельный адрес хранилища, в то время как vaults() по-прежнему перечисляет реальные хранилища. Депозиты, которые должны были быть переведены в YapePair, учитываются как активы фермы, но не получают подлежащих выкупу долей, что в конечном итоге приводит к потере средств. В этом инциденте участвуют контракты YapeFactory, YapePair и YapeWrapper.