Taille du texte
Foresight News rapporte que, selon la surveillance de SlowMist, une attaque contre BitBay a été détectée, entraînant des pertes d'environ 14 000 $. La cause principale réside dans le fait que la fonction _withdraw() de son Vault transfère l'intégralité du solde de tokens du contrat lorsque liquidity == 0, au lieu de limiter le rachat selon le ratio de part de l'utilisateur. L'attaquant a réduit la liquidité à zéro via reposition(), puis a racheté 1 unité minimale de part et retiré environ 14 838,47 DAI.