Sebuah protokol memiliki jangka waktu tujuh hari untuk menghentikan suara jahat. Suara jahat menghapus jangka waktu tersebut. Kemudian, ia mengambil $8,5 juta. Term Finance, Agustus. Tidak ada yang masuk secara ilegal. Vaults menyimpan ETH dan USDC para penyetor. Siapa pun yang memegang token tata kelola memutuskan apa yang akan dilakukan vaults terhadapnya. Hampir tidak ada yang memegangnya, sehingga kendali menjadi murah. Penyerang menghabiskan $951. Itu membeli kendali penuh atas empat vault dan sekitar 90% dari vault kelima. Kemudian, secara berurutan: 👉 17 dan 18 Agustus: dua dompet didanai dengan 2 ETH melalui mixer 👉 21 Agustus: tujuh usulan tata kelola diajukan secara publik 👉 23 Agustus: eksekusi ✅ 06:25 UTC: usulan pertama lolos. Itu mengurangi penundaan tata kelola menjadi nol ✅ 06:47 UTC: vaults dikosongkan 22 menit antara menghapus penundaan dan menghapus dana. 2.843 ETH dan 1,68 juta USDC — sekitar 68% dari seluruh dana yang disimpan di vaults. Setiap suara sah. Setiap aturan diikuti. Kontrak melakukan persis apa yang ditulis dalam kode. Penundaan tujuh hari ada agar para penyetor bisa melihat usulan berbahaya dan mengajukan keberatan sebelum dieksekusi. Mekanisme keamanan yang dapat dimatikan oleh suara yang sama yang seharusnya mengendalikannya bukanlah mekanisme keamanan. Itu adalah default. $951 cukup. Setiap orang yang menaruh uang memiliki suara. Hampir tidak ada yang menggunakannya. Harga kendali jatuh ke angka yang bersedia dibayar oleh satu orang, dan ketidakpedulian menetapkan harga itu, bukan nilai yang dilindungi. Tujuh hari ada agar seseorang bisa mengajukan keberatan. Tidak ada yang mendapat kesempatan, karena tujuh hari itu sudah dipilih untuk dihapus terlebih dahulu. Total biaya: $951.