DeFi protocol Yapeswap lost approximately $21,900 in an attack exploiting a critical vulnerability in its WorkersUnion governance mechanism. The system required zero quorum for proposals, enabling an attacker to seize the YapeFactory feeToSetter permission with only 0.000055% of total voting power.
Following the unauthorized transfer, the attacker deployed a malicious Registry contract that returned forged vault addresses through latestVault() while keeping real vaults listed in vaults(). This discrepancy caused YapePair to count transferred deposits as farm assets without issuing redeemable shares, resulting in the fund loss. Affected contracts included YapeFactory, YapePair, and YapeWrapper.
Yapeswap Suffers $21,900 Exploit via Zero-Quorum Governance Flaw
Haftungsausschluss: Die auf Phemex News bereitgestellten Inhalte dienen nur zu Informationszwecken.Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.Die Inhalte auf dieser Seite stellen keine Finanz- oder Anlageberatung dar.Wir empfehlen dringend, eigene Recherchen durchzuführen und einen qualifizierten Finanzberater zu konsultieren, bevor Sie Anlageentscheidungen treffen.