SlowMist a signalé une attaque sur BitBay qui a entraîné des pertes d'environ 14 000 $.

Foresight News attribue le problème à la fonction withdraw() du Vault, qui transfère le solde total de jetons du contrat lorsque la liquidité est à zéro, au lieu de limiter les remboursements à la part détenue par l'appelant.

L'attaquant a utilisé reposition() pour réduire la liquidité à zéro, puis a racheté une seule unité minimale de part et a retiré environ 14 838,47 DAI.