PANewsは4月29日、PANewsの監視によると、被害者が以前承認した未検証のコントラクト（アドレスが0x143aで始まる）が原因で、Alchemix Yearn yvVault（yvWETH）のポジションで約100万ドルを失ったと報じた。10日前に作成されたこのコントラクトには、任意の呼び出しを実行できる脆弱性が含まれていることが判明した。