PANews 10월 25일 소식, 슬로미스트(SlowMist)가 발표한 보안 경보에 따르면 탈중앙화 거래소 Yapeswap이 공격을 받아 약 2만 1,900달러의 손실이 발생했습니다. 공격의 근원은 WorkersUnion의 제로 정족수 메커니즘으로, 약 0.000055%의 의결권만 보유한 제안이 통과되도록 했으며, 공격자는 이를 이용해 YapeFactory의 feeToSetter 역할을 이전했습니다. 이어 공격자는 Registry 컨트랙트를 설치했는데, 이 컨트랙트는 latestVault()에서 가짜 금고를 반환하고 vaults()에서는 여전히 실제 금고를 나열하여, YapePair가 이전된 예치금을 파밍 자산으로 계상했지만 상환 가능한 지분은 발행하지 않도록 만들었습니다.
공격자 주소는 0x6e523866424220b3cb2cab88ba2195cfa5636b12(EOA) 및 컨트랙트 주소 0x327bf6dfc38a79393f78866c705193c39b04be01입니다. 피해자로는 다수의 YapePair 컨트랙트가 관련되어 있으며, 취약한 컨트랙트에는 YapeFactory, YapePair 및 YapeWrapper(0x46adc1c052fafd590f56c42e379d7d16622835a2)가 포함됩니다.
