开发者Banteg在github上发表漏洞披露报告，称其在北京时间9月25日08:24时在iearn finance上发现了一个漏洞，并在24分钟内完成修复，此漏洞可能使yDAI、yTUSD和yUSD保险库的资金面临风险。所有资金都是安全的。用户无需采取任何措施。