SlowMist: Yapeswap взломали на $21,9 тыс. через нулевой кворум
- —Ущерб от атаки на Yapeswap оценён примерно в $21,9 тыс.
- —Предложение с 0,000055% голосов передало права feeToSetter на YapeFactory
- —Атакующий развернул вредоносный Registry с поддельным адресом latestVault()
- —Затронуты контракты YapeFactory, YapePair и YapeWrapper
Почему важно: Случай показывает, что нулевой кворум в управлении DeFi-протоколом позволяет захватить ключевые права почти без капитала.
Источник: PANews