慢雾：BitBay 遭受攻击，损失约 1.4 万美元

BiRun 讯，据慢雾监测，其监测到 BitBay 遭受攻击，损失约 1.4 万美元。根因是其 Vault 的 _withdraw（）在 liquidity == 0 时会转出合约内全部代币余额，而不按用户份额比例限制兑付。攻击者通过 reposition（）把流动性降至零，再赎回 1 个最小份额单位，提走约 14838.47 枚 DAI。