Foresight News сообщает, что, согласно мониторингу SlowMist, была обнаружена атака на BitBay с потерями примерно в $14 000. Первопричина заключается в том, что _withdraw() его Vault при liquidity == 0 выводит весь баланс токенов в контракте, а не ограничивает погашение в соответствии с долей пользователя. Атакующий через reposition() снизил liquidity до нуля, затем погасил 1 минимальную единицу доли и вывел примерно 14 838,47 DAI.
Статья / CoinGlass 快讯