BitBay 遭攻击损失约 1.4 万美元

据 Woofun AI 消息， 平台遭受攻击，损失金额约为 1.4 万美元。漏洞根源在于其 Vault 合约的 _withdraw() 函数存在逻辑缺陷，当流动性为零时，该函数会转出合约内全部代币余额，而非按用户份额比例限制兑付。攻击者通过 reposition() 函数将流动性降至零，随后赎回一个最小份额单位，成功提取约 14838.47 枚 。