区块链安全公司 SlowMist 表示，其检测到 BitBay 遭遇攻击，造成约 1.4 万美元损失。
据 Foresight News 报道，此次问题源于 Vault 合约的 _withdraw() 函数。当流动性等于零时，该函数会转移合约的全部代币余额，而不是按用户份额限制赎回。
SlowMist 称，攻击者利用 reposition() 将流动性降至零，随后赎回一个最小份额单位，并提取约 14,838.47 DAI。
该事件凸显 DeFi 智能合约逻辑中的风险，尤其是流动性条件与赎回计算相关环节。