SlowMist는 BitBay에 대한 공격이 약 14,000달러의 손실로 이어졌다고 보고했습니다.

Foresight News는 이 문제를 Vault의 withdraw() 함수 탓으로 돌리며, 이 함수는 유동성이 0일 때 계약의 전체 토큰 잔액을 이체하고 호출자의 지분에 따른 상환을 제한하지 않습니다.

공격자는 reposition()를 사용해 유동성을 0으로 만들고, 최소 공유 단위 하나를 상환한 뒤 대략 14,838.47 DAI를 인출했습니다.