Стейблкоин YU обвалился до $0,20 после атаки на протокол Yala
14 сентября 2025 года биткоин‑обеспеченный стейблкоин YU проекта Yala резко потерял привязку к доллару и падал до ~$0,20. Позже котировка частично восстановилась — кратковременно поднималась к ~$0,91, но полностью к паритету не вернулась.
По данным ончейн‑наблюдателей, причиной стал эксплойт, позволивший злоумышленнику неразрывным образом выпустить около 120 млн YU (инцидент зафиксирован на сети Polygon). Часть токенов затем обменяли на $7,7 млн USDC и конвертировали примерно в 1 501 ETH; при этом существенные объёмы YU всё ещё остаются на кошельках атакующего в разных сетях.
Команда Yala заявила, что инцидент носил характер «попытки атаки», временно отключила функции Convert и Bridge и привлекла SlowMist и других партнёров для расследования и аудита. В проекте подчеркнули, что работают над стабилизацией и усилением защиты; обещан подробный пост‑мортем.
Эксперты отмечают, что сценарий похож на так называемые «бесконечные эмиссии» в кроссчейн‑мостах: при ошибках в логике выпуска токенов возникает избыток предложения, что мгновенно выбивает цену из‑под привязки. Ранее аналогичные уязвимости приводили к крупным потерям на других протоколах, что подтверждает репутацию мостов как одного из самых рискованных узлов DeFi.
