SlowMist TI 警报 Yapeswap 损失：约 21.9 万美元 根本原因：WorkersUnion 的零法定人数使得一项仅获得约 0.000055% 投票权支持的提案得以通过，该提案将 YapeFactory 的 `feeToSetter` 角色转移给了攻击者。攻击者安装了一个注册表，该注册表通过 `latestVault()` 返回虚假金库，而 `vaults()` 仍然列出真实的金库。YapePair 将转移的存款计入了挖矿资产，但并未获得可赎回的份额。 攻击者：0x6e523866424220b3cb2cab88ba2195cfa5636b12 (EOA) / 0x327bf6dfc38a79393f78866c705193c39b04be01 (合约) 受害者：YapePair 合约（例如 0x23c1653e…、0x670120d4…、0x8e5b9d85…、0xe3b43be5…、0xec5ed926…、0x0415af9f…） 易受攻击的合约：YapeFactory / YapePair / YapeWrapper (0x46adc1c052fafd590f56c42e379d7d16622835a2) 由 http://SlowMist.AI 提供技术支持 交易链接：https://(etherscan.io)/tx/0x4c741568cc12b23b382db409b0a38a4cfb6c708904f0c2ce7bad2e4fa7179e1e