SlowMist گزارش داده است که حمله‌ای به BitBay رخ داده است که منجر به از دست رفتن حدود ۱۴٬۰۰۰ دلار شد.

Foresight News مسئله را به تابع withdraw() در Vault نسبت می‌دهد که وقتی نقدینگی به صفر می‌رسد، موجودی کامل توکن قرارداد را انتقال می‌دهد و به جای محدود کردن بازپرداخت‌ها به سهام فراخواننده.

هکر از reposition() استفاده کرد تا نقدینگی را به صفر برساند، سپس یک واحد حداقل سهام را بازخرید کرد و حدود ۱۴٬۸۳۸٫۴۷ DAI برداشت.