Yapeswap 治理零门槛遭攻击，损失 2.19 万美元

事件概况

去中心化交易平台 Yapeswap 遭治理攻击，损失约 2.19 万美元。

攻击路径

• 根因：WorkersUnion 治理法定人数为零


• 攻击者仅凭约 0.000055% 投票权通过提案，将 YapeFactory 的 feeToSetter 权限转至己方


• 随后安装恶意 Registry，使 latestVault() 返回虚假金库，而 vaults() 仍列出真实金库


• YapePair 将遭挪用的存款计为 farming 资产，却未获得可赎回份额

风险提示

治理参数形同虚设的低门槛协议易被低成本操控，需关注法定人数与权限变更的防护设计。