SlowMist דיווח על מתקפה על BitBay שהביאה אובדן של סביב 14,000 דולר.

חדשות Foresight מייחסים את הבעיה לפונקציית withdraw() של Vault, אשר מעבירה את יתרת המטבע המלאה של החוזה כאשר הנזילות היא אפס במקום להגביל מימושים לחלקו של הקורא.

התוקף השתמש ב-reposition() כדי להניע את הנזילות לאפס, ואז פדה יחידת אחזקה מינימלית אחת והוציא כ-14,838.47 DAI.