YapeSwap được cho là đã chịu thiệt hại khoảng 21.900 USD (khoảng 29 triệu won) trong một vụ tấn công lợi dụng quy trình quản trị.
PANews đưa tin ngày 25, dẫn thông tin giám sát của SlowMist, rằng yêu cầu về số phiếu tối thiểu của WorkersUnion được đặt ở mức 0. Vì vậy, một đề xuất chỉ nhận được khoảng 0,000055% phiếu ủng hộ vẫn được thông qua. Theo bài viết, đề xuất này đã chuyển quyền feeToSetter của YapeFactory sang tay kẻ tấn công.
PANews cho biết kẻ tấn công triển khai một hợp đồng Registry độc hại, khiến hàm latestVault() trả về địa chỉ vault giả mạo. YapePair sau đó tính khoản tiền gửi không nằm trong vault thực tế là tài sản của pool, nhưng không phát hành phần sở hữu để người dùng có thể đổi lại khoản tiền đó, dẫn đến tổn thất.
Bình luận 0