Yapeswap遭治理攻击损失约2.19万美元，零法定人数漏洞被利用

RecodeX 重构消息，SlowMist安全情报显示，Yapeswap遭遇攻击，损失约2.19万美元。攻击根源在于WorkersUnion的零法定人数机制：一项仅获得约0.000055%投票权支持的提案被通过，将YapeFactory的feeToSetter角色转移给攻击者。

攻击者随后部署了一个恶意Registry合约，使latestVault()返回虚假金库，而vaults()仍列出真实金库。YapePair在未收到可赎回份额的情况下，将转移的存款计为挖矿资产。受影响方为多个YapePair合约，漏洞涉及YapeFactory、YapePair与YapeWrapper合约。