Yearn Finance meldete am 30. November eine Sicherheitslücke in seinem yETH-Stablecoin-Swap-Pool, die zu einem Verlust von etwa 9 Millionen US-Dollar führte. Der Vorfall, der um 21:11 UTC stattfand, betraf den Stableswap-Pool mit Verlusten von rund 8 Millionen US-Dollar sowie den yETH-WETH-Pool auf Curve mit Verlusten von etwa 900.000 US-Dollar. Yearn stellte klar, dass der kompromittierte Vertrag eine angepasste Version basierend auf dem Stableswap-Code war und nicht mit anderen Produkten in Verbindung steht, wobei die V2/V3-Tresore unberührt blieben. Erste Analysen deuten darauf hin, dass die Komplexität des Angriffs der eines kürzlichen Balancer-Exploits ähnelt.