2026-10-09 03:43:58
BitBayから14,838 DAI(約1.4万ドル)が不正流出、Vaultのロジック上の欠陥を確認
Slow Mistによると、BitBayは本日攻撃を受け、約14,838 DAI(約14,000ドル)の損失が発生しました。脆弱性はVaultのwithdraw()関数にあり、流動性がゼロの場合にユーザーのシェアに応じて償還を制限するのではなく、コントラクト内のすべてのトークン残高を送金してしまいます。攻撃者はreposition()を使用して流動性をゼロにした後、最小単位のシェア1つを償還してDAIを流出させました。