Компания SlowMist сообщила о возможной атаке на TranchePool, связанный с ValinorDigital, Oatfi и fence_finance, в результате которой убытки составили около 1,013 млн USDC. Причиной стало то, что в момент перехода на новый день по всемирному координированному времени (UTC) логика расчетов ошибочно интерпретировала запланированный возврат основной суммы как уже полученный и не вычла его из суммы непогашенного долга. Фактически возврат USDC не производился, что позволило злоумышленнику повторно извлечь эти средства, используя те же данные calldata.