慢雾：Yapeswap遭攻击损失约2.19万美元，攻击者凭极低投票权夺取关键权限
内容摘要
慢雾监测显示，Yapeswap遭攻击，损失约2.19万美元。事件源于WorkersUnion治理机制的法定人数要求为零，一项仅获约0.000055%投票权支持的提案即将YapeFactory的feeToSetter权限转移给攻击者。攻击者随后部署恶意Registry合约，使latestVault()返回伪造金库地址而vaults()仍列出真实金库，YapePair将被转移的存款计入农场资产却未发放可赎回份额，涉及YapeFactory、YapePair和YapeWrapper等合约。
来源：PANews · panewslab.com
打开原文所属事件
Yapeswap遭治理攻击损失约2.19万美元
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
治理提案通过就是生效了吗？从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变，应确认实际治理流程、执行交易和目标网络，不能只读“通过”标题。
一份执行记录怎样连起提案、Timelock 与目标参数？
以 OpenZeppelin Governor 加 Timelock 的组合为文档案例：先记录 Governor 的提案标识与调用数据，再关联排队操作、可执行时间和执行回执，最后在目标合约读取对应参数。实际模块不同，提案 ID 与 Timelock 操作 ID 不应未经核对就视为同一值。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 重要快讯
星球晚讯：麻吉大哥ETH多单强平后再入场，CoinDCX称承担1,599万枚USDT损失
查看摘要与出处
麻吉大哥以太坊多单全部强平后再次入场，现仓位仅有115枚ETH。CoinDCX称旧钱包基础设施遭异常活动影响，损失1,599万枚USDT由公司承担；Salus 称 Tether 已冻结与该事件相关的9个地址，涉及约221万枚USDT。币安将上线 PREDICTUSDT 永续合约盘前交易。
核对原文 ↗同主题资料PANews
Arkham监测：Polygon多签钱包质押近5300万枚POL，价值超480万美元
查看摘要与出处
据Arkham监测数据，标记为Polygon多签钱包的地址“0xFA5”昨日向质押合约地址转移总计5292.8万枚POL，价值约合482万美元。市场分析认为，此举可能与Polygon官方此前宣布的PIP-92提案相关，该提案计划将手续费中的2730万枚POL用于支持10月1日至12月1日期间的质押奖励，或为POL带来一定支撑、缓解其价格下行压力。
核对原文 ↗同主题资料PANews
PA日报：Keystone官网遭未授权访问致用户收货信息泄露，X100与Initia遭攻击
查看摘要与出处
硬件钱包 Keystone 称10月20日发现官网遭未授权访问，10月23日确认第三方获取客户收货信息，泄露姓名、联系方式、收货地址及订单详情，支付卡、助记词、私钥未泄露。安全机构 Blockaid 监测以太坊上的 X100 遭持续攻击，两笔交易已套取约485万枚USDT；Initia 称攻击者利用 MoveVM 脚本缓存漏洞伪造状态，转出约270万美元资产，L1 及 Rollup 仍暂停。美股下周迎财报高峰与美联储议息，币安将上线 PREDICT USDT 永续合约盘前交易。
核对原文 ↗同主题资料PANews
PANews 亚洲市场日报：CoinDCX 承担 1599 万美元 USDT 损失
查看摘要与出处
PANews 亚洲市场日报报道，印度交易所 CoinDCX 称 1599 万美元 USDT 损失来自 2025 年 7 月被攻破后弃用的旧钱包基础设施，因自动归集服务停用，用户误转入该地址的资金被清空；公司称损失全部自行承担，受影响用户存款已正常入账，活跃钱包不受影响，交易与提币正常。Tether 已冻结与该事件相关的 9 个地址、共 2,212,850.3 USDT，冻结于 10 月 23 日 06:45 UTC 生效。日报还收录高盛将韩国 KOSPI 12 个月目标从 12,000 点下调至 9,000 点、野村称存储芯片短缺将持续至 2028 年、RedotPay 收购日本交易所 BTCBOX、Tether 挖矿开发套件获 Bitmain、Canaan 等 15 家公司支持、泰国警方逮捕涉案超 10 亿泰铢的加密诈骗嫌疑人等消息。
核对原文 ↗同主题资料PANews
CoinDCX称旧钱包遭攻击损失的1599万USDT由公司承担
查看摘要与出处
PANews 10月25日消息，印度加密交易所 CoinDCX 就 10 月 21 日约 1599 万 USDT 相关转账说明称，涉事地址为 2025 年 1 月生成、同年 7 月安全事件中被攻破后已弃用的旧钱包，因自动归集服务一度失效，用户误充资金在该地址累积，最终造成 1599 万枚 USDT 损失，由 CoinDCX 自行承担。CoinDCX 称受影响用户充值均已正常记入账户，活跃中心钱包与用户钱包未受影响，客户资产仍存于独立冷钱包，交易与提现照常进行。
核对原文 ↗同主题资料PANews
DefiLlama 数据显示 Papertrade 近 7 日收入 894 万美元，居协议第五
查看摘要与出处
PANews 10月25日消息，据 DefiLlama 数据，Papertrade 近 7 日收入达 894 万美元，在全协议收入排名中位列第五，仅次于 Tether、Circle、Hyperliquid 和 Pump.fun。
核对原文 ↗