Yearn FinanceのyETH LST stableswapプールは、壊滅的なエクスプロイトを受け、合計で約890万ドルから900万ドルの損失を被った。セキュリティ企業のPeckShieldは、攻撃経路がyETHトークンのほぼ無限のミントを含み、これにより攻撃者が流動性を枯渇させたと確認した。攻撃者はTornado Cashを介して資金洗浄を開始したと報じられている。 BlockSec Phalconは、攻撃がstableswapコードのカスタムバージョンにおける「無限ミント」の脆弱性を含んでいたことを指摘し、これを検出した。このインシデントは11月30日に発生した。Yearn Financeチームは、この問題が特定のカスタムプールに限定されており、他のYearn製品とは無関係であることを明らかにした。Yearn V2およびV3のコアボルトは安全で影響を受けていない。 [Update 1] 追加レポートによると、BlockSec Phalconは根本原因がカスタムstableswapコード内の「無限ミント」バグであると特定したことを確認した。プロジェクトは、脆弱性がこの特定のyETHプール内に厳密に限定されており、主要なボルト（V2/V3）はリスクにさらされていないことを改めて表明した。