Yapeswap 在一次治理漏洞攻击中损失约 2.19 万美元，攻击者借此操纵了关键合约角色。据 @SlowMist_Team 称，此次事件源于一项零法定人数提案，使少量投票权便能将 ‘feeToSetter’ 角色转移给恶意行为者。这起漏洞凸显了去中心化金融治理机制持续面临的安全挑战，协议漏洞可能使人未经授权访问核心系统功能。
Yapeswap 治理漏洞导致角色转移
此次攻击是由 Yapeswap 治理结构中的一项零法定人数提案促成的。该漏洞使少量投票权便能将关键的 ‘feeToSetter’ 角色转移给攻击者。治理机制未要求足够的投票参与度来批准对关键合约角色的变更，从而为恶意活动打开了可乘之机。
攻击者创建虚假机枪池注册表以转移存款
控制 ‘feeToSetter’ 角色后，攻击者创建了一个注册表，其中返回的是虚假机枪池，但仍列出了真实机枪池。这一安排误导了用户，并导致被转移的存款被计为挖矿资产。这种技术操纵使攻击者得以通过欺诈性机枪池系统转移用户资金，造成了报告所称的 2.19 万美元损失。
常见问题
Yapeswap 治理漏洞攻击是由什么原因造成的？
此次攻击源于一项零法定人数提案，使少量投票权便能将 ‘feeToSetter’ 角色转移给攻击者。这一治理漏洞使关键合约角色未经足够投票参与便遭到未授权变更。
攻击者如何转移 Yapeswap 用户的存款？
攻击者创建了一个虚假的机枪池注册表，其中返回的是欺诈性机枪池，但仍列出了真实机枪池。这一安排误导了用户，并导致被转移的存款被计为挖矿资产，造成 @SlowMist_Team 报告的 2.19 万美元损失。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
