知名区块链安全研究员samczsun在小组讨论中表示，似乎发现一个在yearn.financeyusdc资金池中一个漏洞可以去盗取资金。今日上午，yearn.finance公布V2版本的更新将添加USDC合约的资金池，但V2版本还没有完全部署，尚在实验测试阶段，官方也已经提示该合约仍为实验性质且具有高度风险，建议不要立即投入资金。
此前消息，samczsun此前披露去中心化跨链借贷平台AtomicLoans的关于当前部署的合约和贷方代理中的两个漏洞。