Un utilisateur du Yearn yvVault d'Alchemix a subi une perte d'un million de dollars suite à une attaque non autorisée sur un contrat. L'analyste on-chain PeckShield a identifié que la faille est survenue après que l'utilisateur ait approuvé un contrat non vérifié, déployé 10 jours auparavant, qui contenait une vulnérabilité permettant l'exécution arbitraire d'appels. L'attaquant a exploité cette faille pour transférer la position yvVault de l'utilisateur. PeckShield a révélé la logique de la vulnérabilité et conseille aux utilisateurs de révoquer les approbations de tokens accordées à des contrats non vérifiés afin de protéger leurs actifs.