Selon le monitoring CertiK, le contrat ExchangeBetweenPools a été attaqué par des prêts flash. L'attaquant a manipulé le prix de l'USDC en appelant la fonction publique « doExchange() » et a arbitré 58,5 ETH (environ 110 000 $).