慢雾：Yapeswap因治理零法定人数遭攻击，损失约2.19万美元

2026-10-25 1 次阅读 RSS订阅
SlowMist 警告 Yapeswap 遭到攻击，损失约 21,900 美元。WorkersUnion 治理法定人数为零，因此拥有约 0.000055% 投票权的攻击者通过了一项提案，将 YapeFactory 的 feeToSetter 转移。攻击者安装了一个恶意的 Registry，使 latestVault() 返回一个伪造的金库，而 vaults() 列出了真实的金库。YapePair 将被挪用的存款计为耕作资产，但没有可赎回的份额。

📰 来源：odaily_flash

💬 引用锚点
治理机制的法定人数门槛过低可能导致单账户轻易通过恶意提案，成为攻击入口。
智能合约中权限管理疏忽会被利用，如通过伪造vault数据欺骗协议计算逻辑。
链上监控应重点关注异常治理投票，防止因参数缺陷导致协议控制权被劫持。

常见问题

Yapeswap 遭受攻击造成了多少损失？▼
攻击者是如何通过治理提案的？▼
攻击者安装恶意 Registry 的目的和影响是什么？▼