Mayroong protokolo na may pito-araw na panahon upang pigilan ang isang masamang boto. Tinanggal ng isang masamang boto ang panahong iyon. Pagkatapos ay kinuha nito ang $8.5 milyon. Term Finance, Agosto. Walang nagsira. Ang mga vault ay nagtatago ng ETH at USDC ng mga nagdeposito. Ang sinumang may governance token ang nagpapasya kung ano ang gagawin ng vaults sa pera. Halos walang naghahawak nito, kaya ang kontrol ay mura. Ikinasuhan ng attacker ang $951. Nakabili ito ng ganap na kontrol sa apat na vault at halos 90% ng isang ikalimang vault. Pagkatapos, sa sumusunod na pagkakasunod-sunod: 👉 17 at 18 Agosto: dalawang wallet na pinagbigyan ng 2 ETH sa pamamagitan ng mixer 👉 21 Agosto: pitong governance proposal na isinumite, sa publiko 👉 23 Agosto: pagpapatupad ✅ 06:25 UTC: lumampas ang unang proposal. Ito ay binawasan ang governance delay sa zero ✅ 06:47 UTC: tinanggal ang pera mula sa vaults 22 minuto lamang ang pagitan ng pag-alis ng delay at pag-alis ng pera. 2,843 ETH at 1.68 milyong USDC — halos 68% ng lahat ng nakatago sa vaults. Lahat ng boto ay valid. Lahat ng patakaran ay sinusunod. Ang mga contract ay ginawa nang tama ang lahat ng isinulat nila. Ang pito-araw na delay ay umiiral upang makita ng mga nagdeposito ang isang mapanganib na proposal at mag-objekto bago ito matupad. Isang mekanismo ng kaligtasan na maaaring i-off sa parehong boto na dapat itong pigilan ay hindi isang mekanismo ng kaligtasan. Ito ay isang default. Sapat ang $951. Ang bawat isa na naglagay ng pera ay may boto. Halos walang gumamit nito. Ang presyo ng kontrol ay bumababa hanggang sa anumang halaga na handang ibayad ng isang tao, at ang pagkawala ng interes ang nagtatakda nito, hindi ang halaga ng pinoprotektahan. Ang pito araw ay doon upang may makapagsalita. Wala nang nakuha ng pagkakataon, dahil unang binoto ang pito-araw na panahon. Kabuuang gastos: $951.