SlowMist ziņoja par uzbrukumu BitBay, kura rezultātā radušies zaudējumi apmēram 14 000 ASV dolāru.

Foresight News šo problēmu saista ar Vault withdraw() funkciju, kas pārskaita līguma pilno tokenu bilanci, kad likviditāte ir nulle, nevis ierobežo izpirkumus līdz izsaucēja daļai.

Uzbrucējs izmantoja reposition(), lai likviditāti samazinātu līdz nullei, pēc tam izpirka vienu minimālu daļas vienību un izņēma aptuveni 14 838,47 DAI.