スローミスト：Yapeswapがガバナンスの定足数ゼロにより攻撃を受け、約2.19万ドルの損失

BlockBeatsのニュース、10月25日、SlowMistがセキュリティ警告を発し、分散型取引プラットフォームYapeswapが攻撃を受け、約2.19万ドルの損失を出したと発表した。根本原因はWorkersUnionのガバナンス定足数がゼロであり、攻撃者がわずか約0.000055%の投票権だけで提案を可決し、YapeFactoryのfeeToSetter権限を自分側に移したことである。攻撃者はその後、悪意のあるRegistryをインストールし、latestVault()が偽の金庫を返すようにした一方、vaults()は依然として実際の金庫をリストしていた。YapePairは流用された預金をfarming資産として計上したが、引き換え可能なシェアを取得していなかった。