Ο SlowMist ανέφερε επίθεση στο BitBay που προκάλεσε απώλειες περίπου 14.000 δολάρια.

Το Foresight News αποδίδει το ζήτημα στη λειτουργία withdraw() του Vault, η οποία μεταφέρει ολόκληρο το υπόλοιπο των tokens του συμβολαίου όταν η ρευστότητα είναι μηδενική αντί να περιορίζει τις εξαγορές στο μερίδιο του καλούντος.

Ο επιτιθέμενος χρησιμοποίησε reposition() για να οδηγήσει τη ρευστότητα στο μηδέν, στη συνέχεια εξαργύρωσε μια ενιαία ελάχιστη μονάδα μεριδίου και ανάληψε περίπου 14.838,47 DAI.