Wu mengatakan bahwa Yala merilis laporan analisis tentang insiden serangan pada 14 September, di mana hacker memanfaatkan Kunci Rahasia sementara yang digunakan selama periode penyebaran jembatan lintas rantai yang diotorisasi, untuk mengatur jembatan lintas rantai yang tidak diotorisasi dan mencuri 7,64 juta USDC (sekitar 1.636 ETH). Token YU sempat terdepeg hingga 0,20 USD, kemudian stabil di 0,94 USD. Pihak resmi menyatakan bahwa tidak ada celah protokol yang dieksploitasi dalam serangan ini, dan cadangan Bitcoin tidak terpengaruh. Hacker telah mengembalikan 22,287 juta token YU, sementara 7,713 juta YU telah ditukar menjadi 1.635,572 ETH. Yala mengumumkan akan menghancurkan token YU yang dicetak secara ilegal pada 23 September, mengembalikan rasio tukar 1:1 USDC dan mengkompensasi denda likuidasi, sambil menekankan akan memperkuat pemantauan waktu nyata dan audit pihak ketiga.