По данным мониторинга CertiK, контракт ExchangeBetweenPools подвергся атаке с помощью флэш-кредитов. Злоумышленник манипулировал ценой USDC, вызвав публичную функцию doExchange() и осуществив арбитраж 58,5 ETH (приблизительно 110 000 долларов США).