SlowMist zgłosił atak na BitBay, w wyniku którego poniesiono straty w wysokości około 14 000 USD.

Foresight News przypisuje problem funkcji withdraw() w Vault, która przenosi całkowity bilans tokenów kontraktu, gdy płynność jest zerowa, zamiast ograniczać wykupy do udziału wywołującego.

Napastnik użył reposition(), aby doprowadzić płynność do zera, a następnie zrealizował pojedynczą najmniejszą jednostkę udziału i wycofał około 14 838,47 DAI.