SlowMistはBitBayへの攻撃が約$14,000の損失をもたらしたと報告した。

Foresight Newsは、この問題をVaultのwithdraw()関数に起因すると指摘しており、流動性がゼロのときにコントラクトの全トークン残高を転送するため、呼び出し元の保有分に応じた償還を制限することはない。

攻撃者はreposition()を使用して流動性をゼロへ誘導し、次に最小の1シェア単位を償還して、約14,838.47 DAIを引き出した。