YapeSwap, yönetişim sürecinin kötüye kullanıldığı bir saldırıda yaklaşık 21.900 dolar (yaklaşık 29 milyon won) zarara uğradı.
PANews, SlowMist’in izleme verilerini aktararak 25’inde WorkersUnion’da yönetişim için gereken yeter sayının sıfır olduğunu ve oy desteği yaklaşık yüzde 0,000055 olan bir teklifin kabul edildiğini bildirdi. Teklifle YapeFactory’nin feeToSetter yetkisinin saldırgana geçtiği belirtildi.
PANews’in haberine göre saldırgan, kötü amaçlı bir Registry kontratı dağıtarak latestVault() işlevinin sahte bir kasa adresi döndürmesini sağladı. YapePair, gerçek kasada bulunmayan mevduatları havuz varlığı olarak hesaplarken bunları karşılayacak payları çıkarmadı; bunun sonucunda zarar oluştu.
Yorum 0