Yapeswap bị khai thác 21,9 nghìn USD qua lỗ hổng quản trị zero-quorum

TREE NEWS đưa tin: Yapeswap đã bị khai thác khoảng 21.900 USD sau khi một lỗ hổng quản trị trong cơ chế WorkersUnion của nó, vốn có yêu cầu zero-quorum (không cần đủ số phiếu tối thiểu), cho phép một đề xuất chỉ được hậu thuẫn bởi 0,000055% quyền biểu quyết chuyển vai trò feeToSetter của YapeFactory cho kẻ tấn công. Kẻ tấn công sau đó đã triển khai một hợp đồng Registry độc hại khiến latestVault() trả về một địa chỉ vault giả trong khi vaults() vẫn liệt kê địa chỉ thật, khiến YapePair ghi nhận các khoản nạp tiền là tài sản farm mà không nhận được cổ phần có thể quy đổi.