SlowMist izleme verilerine göre, 1 Aralık'ta merkezi olmayan finans protokolü Yearn, yaklaşık 9 milyon dolarlık bir kayba yol açan bir hacker saldırısına uğradı. SlowMist güvenlik ekibi olayı analiz etti ve temel nedeni şu şekilde doğruladı: Güvenlik açığı, Yearn yETH Ağırlıklı Stableswap Havuzu sözleşmesindeki arzı hesaplamak için kullanılan `_calc_supply` fonksiyon mantığından kaynaklanıyordu. Güvenli olmayan matematiksel işlemler nedeniyle, bu fonksiyon hesaplama sırasında taşma ve yuvarlama hatalarına izin verdi ve bu da yeni arzın ve sanal bakiyenin çarpımında önemli bir sapmaya yol açtı. Saldırganlar, likiditeyi belirli bir değere manipüle etmek ve likidite havuzu (LP) token'larını aşırı basmak ve böylece yasa dışı kâr elde etmek için bu açığı kullanabilirdi. Benzer protokollerde bulunan taşmalar gibi benzer yüksek riskli güvenlik açıklarını önlemek için uç durum testlerini güçlendirmeniz ve güvenli bir şekilde doğrulanmış aritmetik işlem mekanizmaları benimsemeniz önerilir.