SlowMist: BitBay가 공격을 받아 약 14,000달러의 손실을 입었다.

포어사이트 뉴스는 슬로우미스트 모니터링에 따르면 BitBay가 공격을 받아 약 14,000달러의 손실이 발생한 것을 탐지했다고 보도했습니다. 근본 원인은 해당 Vault의 _withdraw()가 liquidity == 0일 때 사용자의 지분 비율에 따라 상환을 제한하지 않고 컨트랙트 내 전체 토큰 잔액을 전송한다는 점입니다. 공격자는 reposition()을 통해 유동성을 0으로 낮춘 뒤 최소 지분 단위 1개를 상환하고 약 14,838.47 DAI를 인출했습니다.