Sebuah protokol DeFi besar baru saja menarik kembali $2,4 juta setelah peretas memanfaatkan kerentanan kode yang parah. Pelakunya? Bug overflow aritmatika yang lolos dari pemeriksaan keamanan—pada dasarnya, kontrak pintar lupa untuk memverifikasi matematikanya sendiri. Tim Yearn berhasil membekukan dana yang dicuri dan memulihkan aset sebelum situasi menjadi lebih buruk. Insiden ini menyoroti bagaimana satu baris kode yang terabaikan dapat berubah menjadi sakit kepala bernilai jutaan dolar. Audit keamanan menangkapnya setelah kejadian, tetapi pengendalian kerusakan berhasil. Pengingat lain bahwa dalam DeFi, percayalah pada protokol tetapi verifikasi aritmatika.