Yapeswap perd 21 900 $ en raison d’une erreur critique de gouvernance

Le protocole DeFi Yapeswap a été victime d’une attaque au cours de laquelle environ 21 900 $ ont été dérobés. L’attaquant a exploité une faille critique dans le mécanisme de gouvernance de WorkersUnion, ce qui lui a permis de faire passer une proposition avec seulement 0,000055 % du pouvoir de vote.

En bref

• Yapeswap a perdu environ 21 900 $ en raison d’un exploit de gouvernance
• L’attaquant a exploité un problème de quorum nul pour s’emparer du rôle feeToSetter
• De faux vaults ont été mis en place, présentant des transactions fictives comme de véritables actifs de farming

Comment l’attaque s’est déroulée

L’attaquant a réussi à prendre le contrôle du rôle feeToSetter de YapeFactory par une proposition soutenue par seulement 0,000055 % du pouvoir de vote total. Ce vote a été possible parce que WorkersUnion n’exigeait aucun quorum minimum pour l’adoption des propositions.

Avec ce rôle, il a ensuite pu installer un Registry malveillant. Ce composant renvoyait de faux vaults via la fonction latestVault(), tandis que les vrais vaults restaient visibles dans vaults(). Cette divergence a semé la confusion dans le système.

Les conséquences

YapePair a comptabilisé les dépôts envoyés vers les faux vaults comme des actifs de farming, sans que les utilisateurs reçoivent en contrepartie de parts remboursables (redeemable shares). Autrement dit, les investisseurs ne pouvaient plus récupérer les fonds déposés.

L’attaquant a opéré via deux adresses : un compte externe (EOA) à l’adresse 0x6e523866424220b3cb2cab88ba2195cfa5636b12 et un contrat intelligent à l’adresse 0x327bf6dfc38a79393f78866c705193c39b04be01. Plusieurs contrats YapePair ont été touchés par l’exploit.

La vulnérabilité a été identifiée dans les contrats YapeFactory, YapePair et YapeWrapper. Cet incident souligne l’importance de mécanismes de gouvernance appropriés et de tests de sécurité des protocoles.