Yapeswap治理零法定人数遭攻击，损失约2.19万美元

Odaily星球日报讯 据慢雾监测，去中心化交易平台 Yapeswap 遭攻击，损失约 2.19 万美元。根因是 WorkersUnion 治理法定人数为零，攻击者仅凭约 0.000055%的投票权便通过提案，将 YapeFactory 的 feeToSetter 权限转至己方。攻击者随后安装恶意 Registry，使 latestVault() 返回虚假金库，而 vaults() 仍列出真实金库。YapePair 将遭挪用的存款计为 farming 资产，却未获得可赎回份额。