Yala于9月17日披露9月14日安全事件调查进展，攻击者通过滥用授权跨链桥部署期间的临时密钥，私自部署非法跨链桥并转移资金。事件导致YU代币最低跌至0.2美元，后回升至0.94美元企稳。官方强调攻击未触发协议漏洞，比特币储备安全无虞。数据显示黑客已退还2228.7万枚YU代币，剩余771.3万枚YU已被兑换为1635.572 ETH，其中151.5 ETH经Tornado Cash混币处理，其余1474.6 ETH分散至146个黑客控制地址。官方计划于9月23日销毁非法铸造的YU代币并恢复1:1 USDC兑换机制，同时将对脱锚期间清算损失用户进行补偿，并联合执法机构追踪资金流向。
