SlowMist bejelentette, hogy BitBay ellen támadás történt, amely körülbelül 14 000 dollár veszteséget okozott.

Az Foresight News azzal magyarázza a problémát, hogy a Vault withdraw() logikája likviditás nulla esetén a szerződés teljes token-egyenségét adja át ahelyett, hogy a visszafizetéseket a hívó részarányához korlátozna.

A támadó a reposition() használatával nullára vitte a likviditást, majd egyetlen minimális rész egységet beváltott, és körülbelül 14 838,47 DAI-t vont ki.