SlowMist: BitBay подверглась атаке, потеряв примерно $14 000.

Foresight News сообщает, что, согласно мониторингу SlowMist, была обнаружена атака на BitBay с потерями примерно в $14 000. Первопричина заключается в том, что _withdraw() его Vault при liquidity == 0 выводит весь баланс токенов в контракте, а не ограничивает погашение в соответствии с долей пользователя. Атакующий через reposition() снизил liquidity до нуля, затем погасил 1 минимальную единицу доли и вывел примерно 14 838,47 DAI.