据 Blockaid 在 X 平台发布的安全警报,Yield Yak 子域名 vote.yieldyak.com 被植入 eleven drainer 恶意代码,攻击手法与 Gitcoin.co 事件类似。