أفادت SlowMist بأن هجومًا وقع على BitBay أدى إلى خسائر تقارب 14,000 دولار.

تُعزى المشكلة إلى دالة withdraw() في Vault وفقًا لـ Foresight News، التي تنقل الرصيد الكامل للرمز المميز في العقد عندما تكون السيولة صفرًا بدلاً من تقييد الاسترداد بحصة المستدعي.

استخدم المهاجم reposition() لدفع السيولة إلى الصفر، ثم استرد وحدة حصة دنيا واحدة وسحب نحو 14,838.47 DAI.