SlowMist đã báo cáo một vụ tấn công vào BitBay với thiệt hại khoảng 14.000 USD.

Foresight News cho rằng sự cố này liên quan đến hàm withdraw() của Vault, vốn chuyển toàn bộ số dư token của hợp đồng khi thanh khoản bằng 0 thay vì giới hạn việc rút chỉ dựa trên phần chia của người gọi.

Kẻ tấn công đã sử dụng reposition() để đẩy thanh khoản về 0, sau đó rút một đơn vị cổ phần tối thiểu và rút khoảng 14,838.47 DAI.