SlowMist 报告称 BitBay 遭受攻击，造成约 $14,000 的损失。

Foresight News 将此问题归因于 Vault 的 withdraw() 函数，该函数在流动性为零时会转移合约的全部代币余额，而不是仅限制赎回为调用者的份额。

攻击者使用 reposition() 将流动性推至为零，然后赎回一个最小份额单位，并提取大约 14,838.47 DAI。