Платформа Yapeswap сообщила о значительных убытках, оцениваемых примерно в 21,9 тысяч долларов, в результате эксплуатации уязвимости в системе управления. Согласно сообщению, опубликованному в Twitter аккаунтом @SlowMist_Team, инцидент произошел из-за предложения, получившего поддержку лишь от крайне малого процента голосов, что позволило злоумышленнику изменить критически важные функции контракта. Эта ситуация поднимает важные вопросы о надежности механизмов управления в децентрализованных финансовых протоколах и их подверженности манипуляциям. Подробнее об этом можно узнать здесь.

Что произошло

В результате последнего инцидента система управления Yapeswap была подвергнута серьезной эксплуатации, что привело к убыткам, оцениваемым примерно в 21,9 тысяч долларов. Эксплуатация стала возможной благодаря предложению, не требующему кворума, которое позволило небольшой группе пользователей с правом голоса передать критически важную роль feeToSetter злоумышленнику. Это позволило злоумышленнику создать реестр, который вводил пользователей в заблуждение, отображая фиктивные кошельки, при этом продолжая отображать реальные. В результате депозиты, предназначенные для определенных целей, ошибочно учитывались как активы, участвующие в фарминге. Такие уязвимости подчеркивают важность строгих протоколов управления в проектах децентрализованных финансов.

Что нам известно

• N/A (Не применимо)