একটি প্রোটোকলের কাছে একটি ক্ষতিকর ভোট থামানোর জন্য সাত দিনের একটি উইন্ডো ছিল। একটি ক্ষতিকর ভোট সেই উইন্ডোটি সরিয়ে দিল। তারপর এটি $8.5m নিয়ে গেল। Term Finance, আগস্ট। কেউ ভেতরে ঢুকে হ্যাক করেনি। ভল্টগুলো জমাকারীদের ETH এবং USDC ধরে রেখেছিল। যার কাছে গভার্ন্যান্স টোকেন ছিল, সে-ই সিদ্ধান্ত নিত ভল্টগুলো এগুলো দিয়ে কী করবে। প্রায় কেউই এটি ধরে রাখেনি, তাই নিয়ন্ত্রণের দাম ছিল কম। আক্রমণকারী $951 খরচ করেছে। এর মাধ্যমে চারটি ভল্টের সম্পূর্ণ নিয়ন্ত্রণ এবং পঞ্চমটির প্রায় 90% নিয়ন্ত্রণ কিনে নিয়েছিল। তারপর, ক্রমানুসারে: 👉 ১৭ এবং ১৮ আগস্ট: দুইটি ওয়ালেট একটি মিক্সারের মাধ্যমে 2 ETH ফান্ডেড 👉 ২১ আগস্ট: সাতটি গভার্ন্যান্স প্রস্তাব পাবলিকভাবে জমা দেওয়া হয় 👉 ২৩ আগস্ট: এক্সিকিউশন ✅ 06:25 UTC: প্রথম প্রস্তাবটি পাস করে। এটি গভার্ন্যান্স ডিলে শূন্যে নামিয়ে আনে ✅ 06:47 UTC: ভল্টগুলো খালি করা হয় ডিলে সরিয়ে দেওয়া আর টাকা সরিয়ে দেওয়ার মধ্যে ২২ মিনিট। 2,843 ETH এবং 1.68m USDC — ভল্টগুলোতে থাকা সবকিছুর প্রায় 68%। প্রতিটি ভোট বৈধ ছিল। প্রতিটি নিয়ম অনুসরণ করা হয়েছে। কন্ট্র্যাক্টগুলো ঠিক যেমন লেখা ছিল তেমনই কাজ করেছে। সাত দিনের ডিলে ছিল যাতে জমাকারীরা কোনো বিপজ্জনক প্রস্তাব দেখতে পারে এবং এটি এক্সিকিউট হওয়ার আগে আপত্তি জানাতে পারে। যে সেফটি মেকানিজমকে সেই একই ভোট দিয়ে বন্ধ করা যায়, যেটিকে এটি নিয়ন্ত্রণ করার কথা, তা সেফটি মেকানিজম নয়। এটি ডিফল্ট। $951 যথেষ্ট ছিল। যে কেউ টাকা রেখেছিল তার একটি ভোট ছিল। প্রায় কেউই তা ব্যবহার করেনি। নিয়ন্ত্রণের দাম নেমে আসে সেই পরিমাণে যা এক জন দৃঢ়প্রতিজ্ঞ ব্যক্তি দিতে রাজি, এবং উদাসীনতা সেই দাম ঠিক করে, সুরক্ষিত হওয়া জিনিসের মূল্য নয়। সাত দিন ছিল যাতে কেউ আপত্তি জানাতে পারে। কেউ সেই সুযোগ পায়নি, কারণ সাত দিন আগে ভোট দিয়ে বাতিল করে দেওয়া হয়েছিল। মোট খরচ: $951.