据报道，4月29日，据PeckShield监测，某用户因早前授权一个未验证合约而损失Alchemix的Yearnyv Vault头寸yvWETH，价值约100万美元。该未验证合约创建于10天前，存在漏洞可被利用执行任意调用。