慢霧：Yapeswap因治理零法定人數遭攻擊，損失約2.19萬美元

BlockBeats 消息，10 月 25 日，慢霧 SlowMist 發出安全預警稱，去中心化交易平台 Yapeswap 遭攻擊，損失約 2.19 萬美元。根因是 WorkersUnion 治理法定人數為零，攻擊者僅憑約 0.000055% 的投票權便通過提案，將 YapeFactory 的 feeToSetter 權限轉至己方。攻擊者隨後安裝惡意 Registry，使 latestVault() 返回虛假金庫，而 vaults() 仍列出真實金庫。YapePair 將遭挪用的存款計為 farming 資產，卻未獲得可贖回份額。