Alchemix'in Yearn yvVault kullanıcısı, yetkisiz bir sözleşme saldırısı sonucunda 1 milyon dolarlık zarar yaşadı. Zincir üstü analist PeckShield, ihlalin kullanıcının 10 gün önce dağıtılan ve doğrulanmamış bir sözleşmeyi onaylamasının ardından gerçekleştiğini tespit etti. Bu sözleşme, keyfi çağrı yürütmeye izin veren bir güvenlik açığı içeriyordu. Saldırgan, bu açığı kullanarak kullanıcının yvVault pozisyonunu transfer etti. PeckShield, güvenlik açığının mantığını açıkladı ve kullanıcıların varlıklarını korumak için doğrulanmamış sözleşmelere verilen token onaylarını iptal etmelerini tavsiye ediyor.