慢雾:Yapeswap 遭攻击损失约 2.19 万美元,攻击者凭极低投票权夺取关键权限

OKXer
ChainCatcher 消息,据慢雾监测,Yapeswap 遭遇攻击,损失约 2.19 万美元。事件根源在于 WorkersUnion 治理机制的法定人数要求为零,导致一项仅获得约 0.000055% 投票权支持的提案,便将 YapeFactory 的 feeToSetter 权限转移给攻击者。攻击者随后部署恶意 Registry 合约,使 latestVault() 返回伪造的金库地址,而 vaults() 仍列出真实金库。YapePair 将被转移的存款计入农场资产,却未收到可赎回的份额,最终造成资金损失。此次事件涉及 YapeFactory、YapePair 和 YapeWrapper 等合约。

B安/欧意/大门交易所永久入口:点击进入加密货币的世界

OK交易所是全球排名前三的数字货币交易平台,非常符合国人操作,买卖比特币就上OK交易平台

目录[+]