SlowMist rapporterade en attack mot BitBay som resulterade i förluster på cirka 14 000 dollar.

Foresight News tillskriver problemet Vaults withdraw()-funktion, som överför hela kontraktets tokenbalans när likviditeten är noll i stället för att begränsa inlösen till den anropande användarens andel.

Angriparen använde reposition() för att få likviditeten att sjunka till noll, och löste därefter in en enda minsta andelsenhet och drog ungefär 14 838,47 DAI.