BlockSec diposting pada pemeriksaan Izin di fungsi leverage kontrak DebtManager. Kemudian, dalam panggilan eksternal yang tidak tepercaya, penyerang masuk kembali ke fungsi crossDeleverage dalam kontrak DebtManager dan mencuri jaminan dari tipe _msgSender.
