Yapeswap、ゼロ定足数のガバナンス欠陥により2万1900ドルを悪用される

TREE NEWS 報道： Yapeswapは、WorkersUnionメカニズムのガバナンス欠陥により約2万1900ドルを悪用された。このメカニズムにはゼロ定足数の要件があり、わずか0.000055%の議決権に支えられた提案だけで、YapeFactoryのfeeToSetterロールを攻撃者に移転させることが可能だった。その後、攻撃者は悪意のあるRegistryコントラクトをデプロイし、latestVault()が偽のヴォールトアドレスを返す一方で、vaults()は依然として本物のアドレスを一覧表示するように仕向けた。これによりYapePairは、引き換え可能なシェアを受け取ることなく、預け入れをファーム資産として計上してしまった。