攻击者在九月份通过 CPIMP 攻击抢先部署了 @USPD_io 的代理，安装了一个隐藏的中间人，等待了 78 天，然后铸造了 9800 万个无支持的代币，价值 100 万美元。安全研究人员在四个月前就记录并修补了这个确切的攻击向量。 故事见下文。

想象一个世界，财产上有智能锁，金钱上有生物识别门，算法在没有上诉的情况下执行。早期的实验让人们被锁在外面，孤立无援，饥饿不堪。现在它可以大规模代币化。 反乌托邦作家是在讲述虚构故事还是预言？ 下面的故事。

一个被遗忘的 yETH 池导致了自 2021 年以来 @yearnfi 的第三次攻击。攻击者无限铸造并在一次交易中抽走了 900 万美元。 无人维护的遗留代码变成了别人利用的遗留问题。 故事见下文。