SlowMist raportoi BitBayn hyökkäyksestä, jonka seurauksena menetyksiä syntyi noin 14 000 dollaria.

Foresight News osoittaa ongelman Vaultin withdraw()-toimintoon, joka siirtää sopimuksen täyden tokenien saldon silloin, kun likviditeetti on nolla, sen sijaan että lunastukset rajoitettaisiin kutsujan osuuteen.

Hyökkääjä käytti reposition()-toimintoa ajaakseen likviditeetin nollaksi, minkä jälkeen hän lunasti yhden pienimmän osuuden yksikön ja nosti noin 14 838,47 DAI.