BlockSec pubblicato su Controllo delle autorizzazioni nella funzione di leva del contratto DebtManager. Quindi, in una chiamata esterna non attendibile, l'aggressore inserisce nuovamente la funzione crossDeleverage nel contratto DebtManager e ruba la garanzia dal tipo _msgSender.
