За даними Slowmist, відсутній оператор return у функції transfer() токена DIP спричинив виведення $111,098 в USDC через Pancakeswap. Вразливість змусила виконувати трансфери двічі на роутері, що дозволяло атакувальникам багаторазово виводити кошти з пулу ліквідності за допомогою викликів skim() і sync(), без потреби у flash loans або вкрадених ключах.

Згідно з TenArmorAlert, платформою моніторингу атак на блокчейн, сьогодні, 17 червня, токен DIP на Binance Smart Chain (BSC) став мішенню атаки, що призвело до втрати приблизно 111 100 доларів.