Jak wynika z monitoringu CertiK, umowa ExchangeBetweenPools została zaatakowana przez pożyczki flash. Osoba atakująca zmanipulowała cenę USDC, wywołując publiczną funkcję „doExchange()” i arbitrażując 58,5 ETH (około 110 000 dolarów).