BlockSec đã đăng trên Kiểm tra quyền trong chức năng đòn bẩy hợp đồng DebtManager. Sau đó, trong một cuộc gọi bên ngoài không đáng tin cậy, kẻ tấn công nhập lại hàm crossDeleverage trong hợp đồng DebtManager và đánh cắp tài sản thế chấp từ loại _msgSender.