SlowMist ने BitBay पर एक हमला की सूचना दी जिसमें लगभग $14,000 का नुकसान हुआ।

Foresight News इस मुद्दे को Vault के withdraw() फ़ंक्शन से संबद्ध करता है, जो तरलता शून्य होने पर अनुबंध के पूरे टोकन शेष को ट्रांसफर करता है, बजाय इसके कि रिडेम्प्शन को कॉलर के हिस्से तक सीमित किया जाए।

आक्रमणकारी ने reposition() का उपयोग करके तरलता को शून्य तक ले आया, फिर एक न्यूनतम शेयर यूनिट को रिडीम किया और लगभग 14,838.47 DAI निकाल लिया।