Yala披露9月14日安全事件调查结果，攻击者通过跨链桥部署密钥建立非法跨链桥实施资金提取。事件导致YU代币价格最低跌至0.2美元，后回升至0.94美元企稳。官方澄清攻击未涉及协议漏洞且比特币储备安全无虞。数据显示黑客已退还2228.7万枚YU代币，剩余771.3万枚已转换为1635.572 ETH，其中151.5 ETH经Tornado Cash混币处理，其余1474.6 ETH分散存储于146个关联地址。平台宣布将于9月23日销毁非法铸造代币并恢复1:1 USDC兑换机制，同时启动脱锚清算损失用户补偿程序，并已联合执法机构开展黑客追踪。
