SlowMist: BitBay sofreu um ataque, perdendo aproximadamente US$ 14.000.

Foresight News relata que, segundo o monitoramento da SlowMist, foi detectado que a BitBay sofreu um ataque, com perdas de aproximadamente US$ 14.000. A causa raiz é que o _withdraw() do seu Vault transfere todo o saldo de tokens no contrato quando liquidity == 0, em vez de limitar o resgate de acordo com a proporção de participação do usuário. O atacante reduziu a liquidez a zero por meio de reposition(), depois resgatou 1 unidade mínima de participação e retirou aproximadamente 14.838,47 DAI.