SlowMist rapporterte et angrep på BitBay som resulterte i tap på omtrent $14 000.

Foresight News tilskriver problemet Vaults withdraw()-funksjonen, som overfører kontraktens fulle tokenbalanse når likviditeten er null i stedet for å begrense innløsninger til kallerens andel.

Angriperen brukte reposition() for å få likviditeten til null, deretter innløste han en minste andelsenhet og trakk omtrent 14 838,47 DAI.