PANews 10月25日消息，據慢霧SlowMist發布的安全警報，去中心化交易所Yapeswap遭攻擊，損失約2.19萬美元。攻擊根源在於WorkersUnion的零法定人數機制，使僅持有約0.000055%投票權的提案通過，攻擊者藉此轉移了YapeFactory的feeToSetter角色。攻擊者隨後安裝了一個Registry合約，該合約在latestVault()返回虛假金庫，而vaults()仍列出真實金庫，導致YapePair將轉移的存款計入農作資產，但未發放可贖回份額。
攻擊者地址為0x6e523866424220b3cb2cab88ba2195cfa5636b12（EOA）及合約地址0x327bf6dfc38a79393f78866c705193c39b04be01。受害者涉及多個YapePair合約，易受攻擊的合約包括YapeFactory、YapePair及YapeWrapper（0x46adc1c052fafd590f56c42e379d7d16622835a2）。
