BitBay 遭漏洞攻击损失约 1.4 万美元 DAI

慢雾 TI Alert 显示，BitBay 因 Vault 合约 `_withdraw()` 函数漏洞损失约 14,838.47 DAI。该函数在 `liquidity == 0` 时会转出全部代币余额，而非按用户份额限制支付；攻击者通过 `reposition()` 触发零流动性状态，仅赎回 1 个最小份额单位即耗尽资金。