SlowMist erklärte, einen Angriff auf Ethervista entdeckt zu haben, der Verluste von etwa 18.600 US-Dollar zur Folge hatte. Laut Foresight News lag das Problem an einem Integer-Überlauf bei der Prüfung des konstanten K-Werts in EtherVistaPair.swap(): Beide Reserven waren als uint112 definiert, und ihr Produkt lief nach der Multiplikation über, sodass die Prüfung auch dann erfolgreich war, als das tatsächliche Produkt der Reserven stark gesunken war.

Der Angreifer registrierte einen Vertrag in seinem Besitz als autorisierten Router und nutzte zwei Transaktionen, um WETH und VISTA aus dem Pool abzuziehen.