あるプロトコルは、悪意のある投票を止めるための7日間の猶予期間を設けていた。しかし、悪意のある投票がその猶予期間を削除した。その後、850万ドルが奪われた。 Term Finance、8月。誰も侵入しなかった。 バウトには預金者のETHとUSDCが保管されていた。ガバナンストークンを保有している者が、バウトの資金運用を決定した。ほとんど誰もそのトークンを保有しておらず、制御は安価だった。 攻撃者は951ドルを支出した。 この金額で、4つのバウトの完全な制御権と、5つ目のバウトの約90％の制御権を獲得した。その後、以下の順で実行された： 👉 8月17日および18日：ミキサーを通じて2 ETHずつが2つのウォレットに送金 👉 8月21日：7つのガバナンス提案が公開された 👉 8月23日：実行 ✅ 06:25 UTC：最初の提案が可決。ガバナンス遅延をゼロに削減 ✅ 06:47 UTC：バウトが空にされた 遅延の削除と資金の引き出しの間は22分。2,843 ETHと168万USDC——バウトに保管されていた全額の約68％。 すべての投票は有効であり、すべてのルールが遵守された。契約は書かれた通りに正確に動作した。 7日間の遅延は、預金者が危険な提案を確認し、実行前に異議を唱えるための安全対策として設けられていた。 その安全対策自体が、制限しようとしている投票によって無効化できるならば、それは安全対策ではなく、デフォルトである。 951ドルで十分だった。資金を預けたすべての人が投票権を持っていた。しかし、ほとんど誰もそれを行使しなかった。制御の価格は、たった1人の個人が支払う金額にまで下がり、無関心がその価格を決定した——保護される資産の価値ではなく。 7日間の猶予期間は、誰かが異議を唱えるためのものだった。 しかし、その7日間が最初に投票で削除されたため、誰もその機会を得られなかった。 総コスト：951ドル。