Dimensione testo
Foresight News riporta che, secondo il monitoraggio di SlowMist, è stato rilevato che BitBay è stato attaccato, con perdite di circa 14.000 dollari. La causa principale è che la funzione _withdraw() del suo Vault trasferisce l'intero saldo di token nel contratto quando liquidity == 0, invece di limitare il riscatto in base al rapporto di quota dell'utente. L'attaccante ha ridotto liquidity a zero tramite reposition(), poi ha riscattato 1 unità minima di quota e ha prelevato circa 14.838,47 DAI.