SlowMist a déclaré avoir détecté une attaque contre Ethervista, qui a entraîné des pertes d’environ 18 600 $. Selon Foresight News, le problème provenait d’un dépassement de capacité entier lors de la vérification de la valeur constante K dans EtherVistaPair.swap() : les deux réserves étant de type uint112, leur produit débordait après la multiplication, ce qui permettait à la vérification de réussir alors même que le produit réel des réserves avait fortement diminué.

L’attaquant a enregistré un contrat dont il était lui-même propriétaire comme routeur autorisé, puis a utilisé deux transactions pour vider le pool de WETH et de VISTA.