SlowMist berichtete von einem Angriff auf BitBay, der Verluste von etwa 14.000 US-Dollar verursachte.

Foresight News führt das Problem auf die withdraw()-Funktion des Vault zurück, die den gesamten Token-Bestand des Vertrags transferiert, wenn die Liquidität null ist, anstatt Einlösungen auf den Anteil des Aufrufers zu beschränken.

Der Angreifer nutzte reposition(), um die Liquidität auf null zu setzen, löste dann eine einzige Mindesteinheit des Anteils ein und hob ungefähr 14.838,47 DAI ab.