慢霧：Yapeswap 遭攻擊損失約 2.19 萬美元，攻擊者憑極低投票權奪取關鍵權限

ChainCatcher 消息，据慢雾監測，Yapeswap 遭遇攻擊，損失約 2.19 萬美元。事件根源在於 WorkersUnion 治理機制的法定人數要求為零，導致一項僅獲得約 0.000055% 投票權支持的提案，便將 YapeFactory 的 feeToSetter 權限轉移給攻擊者。

攻擊者隨後部署惡意 Registry 合約，使 latestVault() 返回偽造的金庫地址，而 vaults() 仍列出真實金庫。YapePair 將被轉移的存款計入農場資產，卻未收到可贖回的份額，最終造成資金損失。此次事件涉及 YapeFactory、YapePair 和 YapeWrapper 等合約。