SlowMist pranešė apie BitBay ataką, kuri sukėlė apie 14 000 USD nuostolių.

Foresight News priskiria problemą Vault'o withdraw() funkcijai, kuri perveda kontrakto visą žetonų balansą, kai likvidumas yra nulis, vietoj to, kad ribotų išpirkimus iki kvietėjo dalies.

Užpuolikas panaudojo reposition() tam, kad likvidumas būtų nulis, o po to išpirkė vieną minimalią dalies vienetą ir išėmė maždaug 14 838,47 DAI.