De acordo com o Foresight News, o monitoramento CertiK revelou que o PulsePot.io foi submetido a um ataque de empréstimo flash. O invasor explorou a função swapProfitFees(), uma função pública que manipula os próprios tokens do contrato, para criar uma oportunidade de arbitragem, resultando em um ganho de $ 21.500.