Foresight News 消息，据 PeckShield 监测，某用户因早前授权一个未验证合约而损失 Alchemix 的 Yearn yvVault 头寸 yvWETH，价值约 100 万美元。该未验证合约创建于 10 天前，存在漏洞可被利用执行任意调用。