Ву повідомив, що Yala опублікувала аналітичний звіт про атакувальний інцидент 14 вересня, де хакери скористалися тимчасовим деплоймент-ключем, що використовувався під час авторизованого кросчейн мосту, щоб налаштувати несанкціонований кросчейн міст і вкрасти 7,64 мільйона USDC (приблизно 1,636 ETH). Токен YU на деякий час втратив прив'язку до 0,20 долара, а потім стабілізувався на рівні 0,94 долара. Офіційні джерела заявили, що під час атаки не було використано вразливості протоколу, резерви Біткойна не постраждали. Хакер повернув 22,287 мільйонів токенів YU, залишок 7,713 мільйонів YU був конвертований в 1635,572 ETH. Yala оголосила, що 23 вересня буде знищено незаконно мінтовані токени YU, відновлено курс обміну 1:1 до USDC та компенсовано штрафи за ліквідацію, при цьому підкресливши, що буде посилено моніторинг у реальному часі та проведено незалежний аудит.