SlowMist：BitBay Vault 合约漏洞致约 1.4 万美元 DAI 损失

Techub News 消息，据 @SlowMist_Team 披露，DeFi 项目 BitBay 的一个 Vault 合约因漏洞被利用，导致约 1.4 万美元的 DAI 损失。漏洞根源在于当流动性为零时，`_withdraw()` 函数会转移其全部代币余额，而未将支付金额限制为用户按比例应得的份额。攻击者通过 `reposition()` 触发零流动性状态，然后仅赎回 1 个最小份额单位，从而盗取了约 14,838.47 枚 DAI。 攻击者地址为 0x59Ae3c8dd50063429D86BdaEBbC350fB64e9884B，受害合约地址为 0x048E88311ca84876aeA086125825492e2AF2e5A0。