數位資產 · 市場觀察慢霧：Yapeswap遭攻擊損失約2.19萬美元，攻擊者憑極低投票權奪取關鍵權限
PANews約 1 分鐘閱讀
PANews 10月25日消息，據慢霧監測，Yapeswap 遭遇攻擊，損失約 2.19 萬美元。事件根源在於 WorkersUnion 治理機制的法定人數要求為零，導致一項僅獲得約 0.000055% 投票權支持的提案，便將 YapeFactory 的 feeToSetter 權限轉移給攻擊者。
攻擊者隨後部署惡意 Registry 合約，使 latestVault() 返回偽造的金庫地址，而 vaults() 仍列出真實金庫。YapePair 將被轉移的存款計入農場資產，卻未收到可贖回的份額，最終造成資金損失。此次事件涉及 YapeFactory、YapePair 和 YapeWrapper 等合約。
相關資訊
下周美國三季度GDP與9月PCE同日公佈，美聯儲利率決議及三大雲巨頭財報來襲，AI行情面臨考驗。幣安將上線PREDICT USDT永續合約盤前交易，Keystone官網遭攻擊洩露用戶信息，Initia披露MoveVM漏洞...
PANews 10月25日消息，硬件錢包Keystone在X平台發帖稱，其於10月20日發現官網遭未授權訪問，經與Shopify覈實API活動後，於10月23日確認第三方獲取了客戶收貨信息。洩露內容包括姓名、聯繫方式、...