数字资产 · 市场观察慢雾：Yapeswap遭攻击损失约2.19万美元，攻击者凭极低投票权夺取关键权限
PANews约 1 分钟阅读
PANews 10月25日消息，据慢雾监测，Yapeswap 遭遇攻击，损失约 2.19 万美元。事件根源在于 WorkersUnion 治理机制的法定人数要求为零，导致一项仅获得约 0.000055% 投票权支持的提案，便将 YapeFactory 的 feeToSetter 权限转移给攻击者。
攻击者随后部署恶意 Registry 合约，使 latestVault() 返回伪造的金库地址，而 vaults() 仍列出真实金库。YapePair 将被转移的存款计入农场资产，却未收到可赎回的份额，最终造成资金损失。此次事件涉及 YapeFactory、YapePair 和 YapeWrapper 等合约。
相关资讯
下周美国三季度GDP与9月PCE同日公布，美联储利率决议及三大云巨头财报来袭，AI行情面临考验。币安将上线PREDICT USDT永续合约盘前交易，Keystone官网遭攻击泄露用户信息，Initia披露MoveVM漏洞...
PANews 10月25日消息，硬件钱包Keystone在X平台发帖称，其于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。泄露内容包括姓名、联系方式、...