Yearn Finance hat eine Sicherheitsverletzung in einem veralteten Stableswap-Liquiditätspool offengelegt, die zum Diebstahl von etwa 9 Millionen US-Dollar führte. Der Angriff, der am 30. November 2025 stattfand, wurde durch einen numerischen Fehler ermöglicht, der es Angreifern erlaubte, unbegrenzt LP-Token zu prägen. Als Reaktion darauf hat Yearn Finance erfolgreich 857,49 pxETH zurückerlangt und beabsichtigt, diese Vermögenswerte an die betroffenen Sparer zurückzugeben. Das Projekt versicherte den Nutzern, dass seine v2- und v3-Tresore von dem Exploit nicht betroffen waren. Um zukünftige Vorfälle zu verhindern, plant Yearn Finance die Implementierung von Domain-Checks als Teil seiner Sicherheitsverbesserungen.