BlockSec zveřejněn na Kontrola oprávnění ve funkci pákového efektu smlouvy DebtManager. Poté v nedůvěryhodném externím volání útočník znovu vstoupí do funkce crossDeleverage ve smlouvě DebtManager a ukradne kolaterál typu _msgSender.