Foresight News 消息，據慢霧監測，其監測到 BitBay 遭受攻擊，損失約 1.4 萬美元。根因是其 Vault 的 _withdraw（）在 liquidity == 0 時會轉出合約內全部代幣餘額，而不按用戶份額比例限制兌付。攻擊者通過 reposition（）把流動性降至零，再贖回 1 個最小份額單位，提走約 14838.47 枚 DAI。
慢霧：BitBay 遭受攻擊，損失約 1.4 萬美元
相關資訊
國家信息安全漏洞共享平台發佈PHP漏洞修復建議公告：信息系統運營單位應全面梳理網絡資產
PA日報 | 美股下周迎財報高峰與美聯儲議息，硬件錢包Keystone官網遭未授權訪問
下周美國三季度GDP與9月PCE同日公佈，美聯儲利率決議及三大雲巨頭財報來襲，AI行情面臨考驗。幣安將上線PREDICT USDT永續合約盤前交易，Keystone官網遭攻擊洩露用戶信息，Initia披露MoveVM漏洞...
慢霧：Yapeswap遭攻擊損失約2.19萬美元，攻擊者憑極低投票權奪取關鍵權限
CoinDCX：舊錢包基礎設施遭攻擊損失的1599萬USDT由公司承擔，用戶資金安全
Electrum披露已遭在野利用的高危漏洞，已有用戶資金受損