SlowMist je prijavio napad na BitBay koji je rezultirao gubicima od otprilike $14,000.

Foresight News pripisuje problem Vault-ovoj withdraw() funkciji, koja prenosi puni saldo tokena ugovora kada je likvidnost nula, umjesto da ograniči otkup na udio pozivaoca.

Napadač je koristio reposition() da gurne likvidnost na nulu, zatim je otkupio jednu minimalnu jedinicu udjela i povukao otprilike 14,838.47 DAI.