BlockSec a postat pe Verificarea permisiunii în funcția de levier contractual DebtManager. Apoi, într-un apel extern neîncrezat, atacatorul reintră în funcția crossDeleverage din contractul DebtManager și fură garanția de tip _msgSender.