SlowMist ha riferito di un attacco a BitBay che ha causato perdite di circa $14,000.

Foresight News attribuisce la questione alla funzione withdraw() della Vault, che trasferisce l'intero saldo di token del contratto quando la liquidità è zero invece di limitare le riscossioni alla quota del chiamante.

L'attaccante ha utilizzato reposition() per portare la liquidità a zero, quindi ha riscattato un'unità minima di quota e ha ritirato circa 14,838.47 DAI.