SlowMist afirmó que detectó un ataque a BitBay que provocó pérdidas de unos 14.000 dólares. Según Foresight News, el problema se originó en la función _withdraw() de Vault, que transfiere el saldo total de tokens del contrato cuando la liquidez es igual a cero, en lugar de limitar los reembolsos según la participación del usuario.
El atacante usó reposition() para reducir la liquidez a cero; luego canjeó una unidad mínima de participación y retiró unos 14.838,47 DAI.