BlockSec publicēts vietnē Atļauju pārbaude DebtManager līguma sviras funkcijā. Pēc tam neuzticamā ārējā zvanā uzbrucējs DebtManager līgumā atkārtoti ievada funkciju crossDeleverage un nozog nodrošinājumu no veida _msgSender.