SlowMist meldde een aanval op BitBay die resulteerde in verliezen van ongeveer $14.000.

Foresight News wijst het probleem toe aan de withdraw()-functie van de Vault, die bij nul liquiditeit het volledige tokenbalans van het contract overdraagt in plaats van opnames te beperken tot het aandeel van de aanroeper.

De aanvaller gebruikte reposition() om de liquiditeit tot nul te brengen, waarna hij een enkele minimale aandeelseenheid verzilverde en ongeveer 14.838,47 DAI opnam.