自动做市商
Yapeswap 是一家自动化做市商，它使流动性提供者能够通过将流动性池中的闲置代币储备投资于由 yearn Finance 托管的收益挖矿和聚合服务来赚取额外收益。该协议由独立开发人员维护，并由 veyape 持有者管理。
据慢雾监测，去中心化交易平台 Yapeswap 遭攻击，损失约 2.19 万美元。根因是 WorkersUnion 治理法定人数为零，攻击者仅凭约 0.000055%的投票权便通过提案，将 YapeFactory 的 feeToSetter 权限转至己方。攻击者随后安装恶意 Registry，使 latestVault() 返回虚假金库，而 vaults() 仍列出真实金库。YapePair 将遭挪用的存款计为 farming 资产，却未获得可赎回份额。
