BlockBeats haberine göre, 25 Ekim'de SlowMist bir güvenlik uyarısı yayınladı: merkeziyetsiz ticaret platformu Yapeswap saldırıya uğradı ve yaklaşık 21.900 dolar kayıp yaşandı. Temel neden, WorkersUnion yönetişim yeter sayısının sıfır olmasıydı; saldırgan yalnızca yaklaşık %0,000055 oy gücüyle bir öneriyi geçirerek YapeFactory'nin feeToSetter yetkisini kendi tarafına devretti. Saldırgan daha sonra kötü niyetli bir Registry yükleyerek latestVault() fonksiyonunun sahte bir kasa döndürmesini sağladı; vaults() ise gerçek kasaları listelemeye devam etti. YapePair, zimmete geçirilen mevduatları farming varlığı olarak saydı ancak itfa edilebilir pay elde edemedi.
