كان هناك نافذة سبعة أيام لإيقاف تصويت خبيث. أزال التصويت الخبيث النافذة. ثم سُرقت 8.5 مليون دولار. ترم فيانس، أغسطس. لم يُخترق أي شيء. احتوت الصناديق على ETH وUSDC للمودعين. من يمتلك رمز الحوكمة كان يقرر ماذا تفعل الصناديق به. كاد لا يوجد أحد يمتلكه، لذا كان التحكم رخيصًا. أنفق المهاجم 951 دولارًا. اشترى بذلك التحكم الكامل بأربع صناديق وحوالي 90% من خامس صندوق. ثم، بالترتيب: 👉 17 و18 أغسطس: تم تمويل محفظتين بـ 2 ETH عبر خليط 👉 21 أغسطس: تم تقديم سبع مقترحات حوكمة علنًا 👉 23 أغسطس: التنفيذ ✅ 06:25 بالتوقيت العالمي المنسق: يمر أول مقترح. يقلل فترة الحوكمة إلى الصفر ✅ 06:47 بالتوقيت العالمي المنسق: تُفرغ الصناديق 22 دقيقة بين إزالة التأخير وإزالة الأموال. 2,843 ETH و1.68 مليون USDC — حوالي 68% من كل ما احتوته الصناديق. كل تصويت كان صحيحًا. كل قاعدة تم اتباعها. تنفيذ العقود كان بالضبط كما كُتِب. كانت فترة السبعة أيام موجودة حتى يتمكن المودعون من رؤية مقترح خطر والاعتراض قبل تنفيذه. آلية أمان يمكن إيقافها بالتصويت نفسه الذي من المفترض أن تقيده ليست آلية أمان. إنها افتراضي. كانت 951 دولارًا كافية. كل من وضع أمواله كان لديه صوت. كاد لا يستخدمه أحد. سعر التحكم ينهار إلى أي مبلغ يرغب شخص واحد في دفعه، واللامبالاة هي التي تحدد هذا السعر، وليس قيمة ما يتم حمايته. كانت السبعة أيام موجودة حتى يُمكن لشخص ما أن يعترض. لم يُمنح أحد الفرصة، لأن السبعة أيام تم التصويت على إزالتها أولًا. التكلفة الإجمالية: 951 دولارًا.