比推消息，Yapeswap 遭遇攻击，损失约 2.19 万美元。事件根源在于 WorkersUnion 治理机制的法定人数要求为零，导致一项仅获得约 0.000055% 投票权支持的提案，将 YapeFactory 的 feeToSetter 权限转移给攻击者。

攻击者随后部署恶意 Registry 合约，使 latestVault 返回伪造的金库地址，而 vaults 仍列出真实金库。YapePair 将被转移的存款计入农场资产，却未收到可赎回的份额，最终造成资金损失。此次事件涉及 YapeFactory、YapePair 和 YapeWrapper 等合约。