Yapeswap, 제로 쿼럼 거버넌스 결함으로 2만 1,900달러 피해

TREE NEWS 보도: Yapeswap은 제로 쿼럼 요건을 갖춘 WorkersUnion 메커니즘의 거버넌스 결함으로 인해 약 2만 1,900달러의 피해를 입었다. 단 0.000055%의 의결권만으로 뒷받침된 제안이 YapeFactory의 feeToSetter 역할을 공격자에게 이전할 수 있도록 허용한 것이다. 이후 공격자는 악성 Registry 컨트랙트를 배포하여 latestVault()는 가짜 볼트 주소를 반환하는 반면 vaults()는 여전히 실제 주소를 나열하도록 만들었다. 이로 인해 YapePair는 상환 가능한 지분을 받지 않고도 예치금을 팜 자산으로 크레딧하게 되었다.