SlowMist: Yapeswap bị tấn công do số lượng đại biểu quản trị bằng không, thiệt hại khoảng 21.900 USD

Tin tức BlockBeats, ngày 25 tháng 10, SlowMist đã đưa ra cảnh báo bảo mật rằng nền tảng giao dịch phi tập trung Yapeswap đã bị tấn công, thiệt hại khoảng 21.900 USD. Nguyên nhân gốc rễ là số đại biểu tối thiểu của quản trị WorkersUnion bằng không, kẻ tấn công chỉ với khoảng 0,000055% quyền biểu quyết đã thông qua đề xuất, chuyển quyền feeToSetter của YapeFactory sang phía mình. Kẻ tấn công sau đó đã cài đặt Registry độc hại, khiến latestVault() trả về kho tiền giả, trong khi vaults() vẫn liệt kê kho tiền thật. YapePair ghi nhận khoản tiền gửi bị chiếm đoạt là tài sản farming, nhưng không nhận được phần chia có thể chuộc lại.