跳到正文
热点事件持续更新

Yapeswap遭治理攻击损失约2.19万美元

1 篇报道1 个报道来源最近报道 · 3 小时前
我的关注 →

当前进展与背景

最新公开报道

最近报道 ·

慢雾:Yapeswap遭攻击损失约2.19万美元,攻击者凭极低投票权夺取关键权限

慢雾监测显示,Yapeswap遭攻击,损失约2.19万美元。事件源于WorkersUnion治理机制的法定人数要求为零,一项仅获约0.000055%投票权支持的提案即将YapeFactory的feeToSetter权限转移给攻击者。攻击者随后部署恶意Registry合约,使latestVault()返回伪造金库地址而vaults()仍列出真实金库,YapePair将被转移的存款计入农场资产却未发放可赎回份额,涉及YapeFactory、YapePair和YapeWrapper等合约。

PANews · 查看报道与出处 →

报道时间不等于事件生效时间;具体状态与适用对象请对照来源。

背景综述 · AI 整理

以下帮助了解背景;涉及安排、版本或状态时,以较新的具体报道为线索核对。

慢雾监测显示,Yapeswap遭攻击,损失约2.19万美元。事件源于WorkersUnion治理机制的法定人数要求为零,一项仅获约0.000055%投票权支持的提案即将YapeFactory的feeToSetter权限转移给攻击者。攻击者随后部署恶意Registry合约,使latestVault()返回伪造金库地址而vaults()仍列出真实金库,YapePair将被转移的存款计入农场资产却未发放可赎回份额,涉及YapeFactory、YapePair和YapeWrapper等合约。

综述整理于

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. PANews
    慢雾:Yapeswap遭攻击损失约2.19万美元,攻击者凭极低投票权夺取关键权限

    慢雾监测显示,Yapeswap遭攻击,损失约2.19万美元。事件源于WorkersUnion治理机制的法定人数要求为零,一项仅获约0.000055%投票权支持的提案即将YapeFactory的feeToSetter权限转移给攻击者。攻击者随后部署恶意Registry合约,使latestVault()返回伪造金库地址而vaults()仍列出真实金库,YapePair将被转移的存款计入农场资产却未发放可赎回份额,涉及YapeFactory、YapePair和YapeWrapper等合约。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。