Según Foresight News, CertiK publicó un informe sobre el incidente de vulnerabilidad de Dough Finance que fue explotado en múltiples transacciones de préstamos flash el 12 de julio. Los piratas informáticos obtuvieron aproximadamente 2,1 millones de dólares en ganancias, de los cuales aproximadamente 76 ETH (aproximadamente 260.000 dólares estadounidenses) fueron robados. El hacker del sombrero regresó. Un atacante podría aprovechar una vulnerabilidad de llamada arbitraria en el contrato Dough ConnectorDeleverageParaswap para transferir WETH directamente desde el contrato vulnerable.