SlowMist: BitBay ถูกโจมตี สูญเสียประมาณ $14,000

Foresight News รายงานว่า จากการตรวจสอบของ SlowMist พบว่า BitBay ถูกโจมตี โดยสูญเสียประมาณ 14,000 ดอลลาร์ สาเหตุหลักคือ _withdraw() ของ Vault ได้โอนยอดคงเหลือโทเค็นทั้งหมดในสัญญาออกไปเมื่อ liquidity == 0 แทนที่จะจำกัดการไถ่ถอนตามสัดส่วนของผู้ใช้ ผู้โจมตีได้ลด liquidity ให้เป็นศูนย์ผ่าน reposition() จากนั้นไถ่ถอน 1 หน่วย share ขั้นต่ำและถอนออกไปประมาณ 14,838.47 DAI