Menurut pemantauan CertiK, kontrak ExchangeBetweenPools diserang oleh pinjaman kilat. Penyerang memanipulasi harga USDC dengan memanggil fungsi publik 'doExchange()' dan melakukan arbitrase 58,5 ETH (sekitar $110,000).