A SlowMist afirmou ter detectado um ataque à BitBay que resultou em prejuízos de cerca de US$ 14.000. Segundo a Foresight News, o problema teve origem na função _withdraw() do Vault, que transfere todo o saldo de tokens do contrato quando a liquidez é igual a zero, em vez de limitar os resgates com base na participação do usuário.
O invasor usou reposition() para reduzir a liquidez a zero, resgatou então uma unidade mínima de participação e retirou cerca de 14.838,47 DAI.