Yearn Finance сообщила о нарушении безопасности в устаревшем пуле ликвидности stableswap, в результате которого было украдено около 9 миллионов долларов. Атака, произошедшая 30 ноября 2025 года, была возможна из-за числовой ошибки, позволившей злоумышленникам создавать неограниченное количество LP-токенов. В ответ Yearn Finance успешно восстановила 857,49 pxETH и намерена вернуть эти активы пострадавшим вкладчикам. Проект заверил пользователей, что его хранилища v2 и v3 не пострадали от эксплуатации уязвимости. Для предотвращения подобных инцидентов в будущем Yearn Finance планирует внедрить проверки доменов в рамках улучшения безопасности.