SlowMistは、BitBayへの攻撃を検知し、約14,000ドルの損失が発生したと発表しました。Foresight Newsによると、問題はVaultの_withdraw()関数にあり、流動性がゼロの場合、ユーザーの持ち分に応じて償還額を制限せず、コントラクトが保有するトークン残高の全額を送金していました。

攻撃者はreposition()を使って流動性をゼロにした後、最小単位の持ち分を1口償還し、約14,838.47 DAIを引き出しました。