SlowMist relatou um ataque ao BitBay que resultou em perdas de cerca de US$ 14.000.

A Foresight News atribui o problema à função withdraw() do Vault, que transfere o saldo total de tokens do contrato quando a liquidez é zero, em vez de restringir os resgates à participação do chamador.

O atacante usou reposition() para levar a liquidez a zero, em seguida resgatou uma única unidade de participação mínima e sacou aproximadamente 14.838,47 DAI.