Yearn Finance divulgou uma violação de segurança em um pool de liquidez stableswap legado que resultou no roubo de aproximadamente 9 milhões de dólares. O ataque, ocorrido em 30 de novembro de 2025, foi facilitado por um erro numérico que permitiu aos atacantes cunhar tokens LP ilimitados. Em resposta, a Yearn Finance recuperou com sucesso 857,49 pxETH e pretende devolver esses ativos aos poupadores afetados. O projeto assegurou aos usuários que seus cofres v2 e v3 não foram impactados pela exploração. Para prevenir incidentes futuros, a Yearn Finance planeja implementar verificações de domínio como parte de suas melhorias de segurança.