Odaily Planet Daily informou que a agência de segurança CertiK divulgou um relatório de incidente de vulnerabilidade da Dough Finance, que mostrou que a Dough Finance foi atacada por uma transação de empréstimo relâmpago em 12 de julho. O hacker obteve um lucro de aproximadamente US$ 2,1 milhões, dos quais aproximadamente 76 ETH ( aproximadamente US$ 260.000) Devolvido por um hacker de chapéu branco. Um invasor pode explorar uma vulnerabilidade de chamada arbitrária no contrato Dough ConnectorDeleverageParaswap para transferir WETH diretamente do contrato vulnerável.