La estrategia BUSD Alpaca de bVaults fue explotada y drenó 10.859.319 BUSD del pool, El incidente comenzó a las 10:36:00 AM UTC, 16 de mayo de 2021. El incidente se debió a la implementación incorrecta de la función withdraw(address, uint256 wantAmount): pasamos el método withdraw del contrato FairLaunch con el importe BUSD mientras que deberíamos haber utilizado el importe ibBUSD en su lugar. Debido a esto, la estrategia retiró más BUSD de lo necesario y la cantidad extra se utilizó para depositar en FairLaunch posteriormente, lo que aumentó la cantidad BUSD bloqueada en el contrato mientras que no había ningún nuevo depósito.