PANews 10月25日付ニュース。SlowMistの監視によると、Yapeswapが攻撃を受け、約2.19万ドル相当の損失が発生した。事象の根本原因はWorkersUnionガバナンス機構の定足数要件がゼロであったことにあり、わずか約0.000055%の投票権の支持しか得ていない提案が、YapeFactoryの feeToSetter 権限を攻撃者に移転させた。
攻撃者はその後、悪意のあるRegistryコントラクトをデプロイし、latestVault() が偽造された金庫アドレスを返すようにした一方、vaults() は依然として実際の金庫を列挙していた。YapePairは移転された預金をファーム資産に計上したが、引き換え可能なシェアを受け取らず、最終的に資金損失を招いた。今回の事象はYapeFactory、YapePair、YapeWrapperなどのコントラクトに関係している。
