وفقًا لتقارير Foresight News، وبالاستناد إلى مراقبة SlowMist، تم رصد تعرض BitBay لهجوم، بخسائر بلغت حوالي 14,000 دولار. السبب الجذري هو أن دالة _withdraw() في Vault الخاص بها تقوم بتحويل كامل رصيد الرموز في العقد عندما تكون liquidity == 0، بدلاً من تقييد الاسترداد وفقًا لنسبة حصة المستخدم. قام المهاجم بخفض liquidity إلى الصفر عبر reposition()، ثم استرد وحدة حصة دنيا واحدة وسحب ما يقرب من 14,838.47 DAI.
مقال / CoinGlass 快讯