Podle monitoringu CertiK byl kontrakt ExchangeBetweenPools napaden bleskovými půjčkami. Útočník zmanipuloval cenu USDC voláním veřejné funkce 'doExchange()' a arbitrážně určil 58,5 ETH (přibližně 110 000 $).