SlowMist rapporterede et angreb på BitBay, der resulterede i tab på omkring $14,000.

Foresight News tilskriver problemet Vaultens withdraw()-funktion, som overfører kontraktens fulde tokenbalance, når likviditeten er nul, i stedet for at begrænse indløsninger til den andel, som brugeren ejer.

Angriberen brugte reposition() til at drive likviditeten til nul, hvorefter de indløste en enkelt mindste andelsenhed og hævede omkring 14,838.47 DAI.