SlowMist a raportat un atac asupra BitBay care a dus la pierderi de aproximativ 14 000 de dolari.

Foresight News atribuie problema funcției withdraw() a Vault-ului, care transferă soldul total de tokenuri al contractului atunci când lichiditatea este zero, în loc să limiteze răscumpărările la cota apelantului.

Atacatorul a folosit reposition() pentru a aduce lichiditatea la zero, apoi a răscumpărat o singură unitate minimă de cotă și a retras aproximativ 14 838,47 DAI.