SlowMist รายงานการโจมตี BitBay ที่ส่งผลให้มีการสูญเสียราว 14,000 ดอลลาร์.

Foresight News ระบุปัญหานี้ว่าเกิดจากฟังก์ชัน withdraw() ของ Vault ซึ่งโอนยอดโทเคนทั้งหมดของสัญญาเมื่อสภาพคล่องเป็นศูนย์แทนที่จะจำกัดการไถ่ถอนให้เฉพาะส่วนที่ผู้เรียกถือครอง.

ผู้โจมตีใช้ reposition() เพื่อทำให้สภาพคล่องเป็นศูนย์ แล้วไถ่ถอนหน่วยส่วนแบ่งขั้นต่ำหนึ่งหน่วย และถอน DAI ประมาณ 14,838.47 DAI.