SlowMist informó de un ataque a BitBay que resultó en pérdidas de alrededor de $14,000.

Foresight News atribuye la falla a la función withdraw() de Vault, la cual transfiere el saldo total de tokens del contrato cuando la liquidez es cero, en lugar de restringir los reembolsos a la participación del llamante.

El atacante utilizó reposition() para reducir la liquidez a cero, luego redimió una única unidad mínima de participación y retiró aproximadamente 14,838.47 DAI.