PANews 10月25日消息，据慢雾SlowMist发布的安全警报，去中心化交易所Yapeswap遭攻击，损失约2.19万美元。攻击根源在于WorkersUnion的零法定人数机制，使仅持有约0.000055%投票权的提案通过，攻击者借此转移了YapeFactory的feeToSetter角色。攻击者随后安装了一个Registry合约，该合约在latestVault()返回虚假金库，而vaults()仍列出真实金库，导致YapePair将转移的存款计入农作资产，但未发放可赎回份额。
攻击者地址为0x6e523866424220b3cb2cab88ba2195cfa5636b12（EOA）及合约地址0x327bf6dfc38a79393f78866c705193c39b04be01。受害者涉及多个YapePair合约，易受攻击的合约包括YapeFactory、YapePair及YapeWrapper（0x46adc1c052fafd590f56c42e379d7d16622835a2）。
