YapeSwap遭到利用治理程序漏洞的攻擊,據報損失約2萬1900美元(約新台幣多少元:原文未提供換算依據)。
PANews於25日引述SlowMist的監測資訊報導,WorkersUnion的治理提案通過門檻為零,因此一項支持率約0.000055%的提案仍獲通過。報導指出,提案使YapeFactory的feeToSetter權限疑似轉移至攻擊者手中。
PANews報導,攻擊者部署了惡意Registry合約,讓latestVault()回傳偽造的金庫地址。YapePair將實際未存入金庫的存款計入農場資產,卻未發行可供贖回的份額,因而造成損失。
留言 0