При выводе средств из кредитного приложения использовалась ошибка "read-only reentrancy" - уязвимость, которую зачастую трудно обнаружить аудиторам.