慢霧：Yapeswap遭攻擊損失約2.19萬美元，攻擊者憑極低投票權奪取關鍵權限

據PANews發布，PANews 10月25日消息，據慢霧監測，Yapeswap 遭遇攻擊，損失約 2.19 萬美元。事件根源在於 WorkersUnion 治理機製的法定人數要求為零，導致一項僅獲得約 0.000055% 投票權支持的提案，便將 YapeFactory 的 feeToSetter 權限轉移給攻擊者。 攻擊者隨後部署噁意 Registry 閤約，使 latestVault() 返回偽造的金庫地址，而 vaults() 仍列出眞實金庫。YapePair 將被轉移的存款計入農場資產，卻未收到可贖回的份額，最終造成資金損失。