SlowMist сообщила об обнаружении атаки на BitBay, в результате которой убытки составили около $14 000. По данным Foresight News, проблема возникла в функции _withdraw() контракта Vault: если ликвидность равна нулю, она переводит весь баланс токенов контракта вместо того, чтобы ограничивать вывод долей пользователя.

Атакующий использовал reposition(), чтобы свести ликвидность к нулю, затем погасил одну минимальную долю и вывел около 14 838,47 DAI.