Yapeswap зазнав атаки, втратив близько 21,9 тисячі доларів, зловмисник отримав ключові права

Yapeswap зазнав атаки, втративши близько 21,9 тисячі доларів. Інцидент стався через те, що вимога кворуму для механізму управління WorkersUnion становила нуль, що призвело до того, що пропозиція, яка отримала лише близько 0,000055% голосів, передала права feeToSetter YapeFactory зловмиснику. Зловмисник потім розгорнув шкідливий контракт Registry, який змушував latestVault() повертати підроблену адресу сховища, тоді як vaults() перераховував реальні сховища. YapePair зараховував депозити, які підлягали передачі, до активів ферми, але не отримував часток, які можна було б викупити, що врешті-решт призвело до втрати коштів. Цей інцидент стосується контрактів YapeFactory, YapePair та YapeWrapper.