Iniulat ng SlowMist ang isang pag-atake sa BitBay na nagresulta sa pagkawala na humigit-kumulang $14,000.

Itinuturo ng Foresight News ang isyu sa withdraw() function ng Vault, na naglilipat ng buong balanse ng token ng kontrata kapag walang likididad sa halip na limitahan ang mga redemption sa bahagi ng tumatawag.

Gumamit ang salarin ng reposition() para itulak ang likididad patungo sa zero, pagkatapos ay nag-redeem ng isang pinakamababang yunit ng bahagi at nag-withdraw ng tinatayang 14,838.47 DAI.