SlowMist：Yapeswap 合约漏洞致损失约 2.19 万美元

Techub News 消息，@SlowMist_Team 发推称，DeFi 协议 Yapeswap 因合约漏洞遭受攻击，损失约 2.19 万美元。漏洞根源于 WorkersUnion 合约的零法定人数机制，使得一个仅获得约 0.000055% 投票支持的提案得以通过，将 YapeFactory 的 `feeToSetter` 角色转移给攻击者。攻击者随后安装了一个恶意注册表，导致资金被转移。 攻击者地址为 0x6e523866424220b3cb2cab88ba2195cfa5636b12（外部账户）及 0x327bf6dfc38a79393f78866c705193c39b04be01（合约）。受影响的合约包括多个 YapePair 合约以及 YapeFactory、YapeWrapper（0x46adc1c052fafd590f56c42e379d7d16622835a2）。