慢雾：Yapeswap 遭攻击损失约 2.19 万美元，攻击者凭极低投票权夺取关键权限

ChainCatcher 消息，据慢雾监测，Yapeswap 遭遇攻击，损失约 2.19 万美元。事件根源在于 WorkersUnion 治理机制的法定人数要求为零，导致一项仅获得约 0.000055% 投票权支持的提案，便将 YapeFactory 的 feeToSetter 权限转移给攻击者。 攻击者随后部署恶意 Registry 合约，使 latestVault（） 返回伪造的金库地址，而 vaults（） 仍列出真实金库。YapePair 将被转移的存款计入农场资产，却未收到可赎回的份额，最终造成资金损失。此次事件涉及 YapeFactory、YapePair 和 YapeWrapper 等合约。