PANews 10月25日付のニュース。SlowMist(慢雾)が発表したセキュリティ警告によると、分散型取引所Yapeswapが攻撃を受け、約2.19万ドルの損失を出した。攻撃の根本原因はWorkersUnionのゼロ定足数(クォーラム)メカニズムにあり、わずか約0.000055%の投票権しか持たない提案が可決されたことで、攻撃者はYapeFactoryのfeeToSetterロールを移転させた。攻撃者はその後Registryコントラクトを導入した。このコントラクトはlatestVault()で虚偽の金庫を返す一方、vaults()では依然として実際の金庫を列挙するため、YapePairは移転された預金を農作資産として計上するものの、引き換え可能なシェアを発行しなかった。
攻撃者のアドレスは0x6e523866424220b3cb2cab88ba2195cfa5636b12(EOA)およびコントラクトアドレス0x327bf6dfc38a79393f78866c705193c39b04be01。被害は複数のYapePairコントラクトに及び、脆弱なコントラクトにはYapeFactory、YapePair、YapeWrapper(0x46adc1c052fafd590f56c42e379d7d16622835a2)が含まれる。

