Según el seguimiento de CertiK, el contrato ExchangeBetweenPools fue atacado por préstamos flash. El atacante manipuló el precio del USDC llamando a la función pública 'doExchange()' y arbitró 58,5 ETH (aproximadamente 110.000 dólares).