慢雾：Yapeswap遭攻击损失约2.19万美元，攻击者凭极低投票权夺权

据 ChainCatcher 报道，慢雾监测称，Yapeswap 遭攻击，损失约 2.19 万美元。WorkersUnion 治理机制的法定人数要求为零，一项仅获约 0.000055% 投票权支持的提案便将 YapeFactory 的 feeToSetter 权限转给攻击者。攻击者随后部署恶意 Registry 合约，使 latestVault（） 返回伪造金库地址，而 vaults（） 仍列出真实金库。YapePair 将转移的存款计入农场资产，却未收到可赎回份额，造成资金损失。事件涉及 YapeFactory、YapePair 和 YapeWrapper 等合约。