SlowMist melaporkan serangan terhadap BitBay yang mengakibatkan kerugian sekitar $14,000.

Foresight News mengaitkan isu itu dengan fungsi withdraw() milik Vault, yang memindahkan baki token penuh kontrak apabila kecairan adalah sifar, sebaliknya tidak mengehadkan penebusan kepada bahagian pemanggil.

Penyerang menggunakan reposition() untuk mendorong kecairan kepada sifar, kemudian menebus satu unit bahagian minimum dan mengeluarkan kira-kira 14,838.47 DAI.