SlowMist melaporkan serangan terhadap BitBay yang mengakibatkan kerugian sekitar $14.000.

Foresight News menyalahkan masalah ini pada fungsi withdraw() Vault, yang mentransfer saldo token penuh kontrak ketika likuiditasnya nol alih-alih membatasi penebusan pada bagian pemanggil.

Penyusup menggunakan reposition() untuk mendorong likuiditas menjadi nol, kemudian menebus sebuah satuan saham minimum dan menarik sekitar 14.838,47 DAI.