Yapeswap sufre un ataque con pérdidas de aproximadamente 21,900 dólares, el atacante obtiene permisos clave

Yapeswap ha sido atacado, con pérdidas de aproximadamente 21,900 dólares. El incidente se originó debido a que el requisito de quórum para el mecanismo de gobernanza de WorkersUnion es cero, lo que llevó a que una propuesta que solo obtuvo aproximadamente el 0.000055% de apoyo en los votos transfiriera el permiso feeToSetter de YapeFactory al atacante. Posteriormente, el atacante desplegó un contrato Registry malicioso, haciendo que latestVault() devolviera una dirección de bóveda falsificada, mientras que vaults() enumeraba las bóvedas reales. Los depósitos que se transferirán a YapePair se contabilizarán como activos de la granja, pero no recibirán cuotas redimibles, lo que finalmente resultó en la pérdida de fondos. Este incidente involucra contratos como YapeFactory, YapePair y YapeWrapper.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.