Злоумышленник мог рекурсивно вызывать функцию вывода средств до обновления баланса, полностью опустошая пул ликвидности.

В некоторых функциях low-level call игнорировал возвращаемое значение, что могло привести к "зависанию" транзакции без отката состояния.

Циклforпо массиву инвесторов мог превысить лимит газа блока (DoS), блокируя выплаты дивидендов.