BlockSec publié sur la vérification des autorisations dans la fonction de levier du contrat DebtManager. Ensuite, lors d'un appel externe non fiable, l'attaquant réintègre la fonction crossDeleverage dans le contrat DebtManager et vole la garantie du type _msgSender.
