Sebuah protokol mempunyai tempoh tujuh hari untuk menghentikan undian jahat. Undian jahat itu menghapuskan tempoh tersebut. Kemudian ia mengambil $8.5 juta. Term Finance, Ogos. Tiada siapa yang memasuki. Kotak simpanan menyimpan ETH dan USDC penyetor. Siapa sahaja yang memegang token tadbir menentukan apa yang dilakukan kotak simpanan terhadapnya. Hampir tiada siapa yang memegangnya, jadi kawalan adalah murah. Penyerang menghabiskan $951. Itu membeli kawalan penuh atas empat kotak simpanan dan sekitar 90% kotak simpanan kelima. Kemudian, secara berturut-turut: 👉 17 dan 18 Ogos: dua dompet dibiayai dengan 2 ETH melalui mixer 👉 21 Ogos: tujuh cadangan tadbir dikemukakan, secara awam 👉 23 Ogos: pelaksanaan ✅ 06:25 UTC: cadangan pertama lulus. Ia mengurangkan tempoh tadbir kepada sifar ✅ 06:47 UTC: kotak simpanan dikosongkan 22 minit antara menghapuskan tempoh dan menghapuskan duit. 2,843 ETH dan 1.68 juta USDC — sekitar 68% daripada semua yang disimpan dalam kotak simpanan. Setiap undian adalah sah. Setiap peraturan dipatuhi. Kontrak melakukan tepat apa yang ditulis untuk dilakukan. Tempoh tujuh hari wujud supaya penyetor boleh melihat cadangan berbahaya dan membuat keberatan sebelum ia dilaksanakan. Mekanisme keselamatan yang boleh dimatikan oleh undian yang sama yang sepatutnya mengawalnya bukanlah mekanisme keselamatan. Ia adalah laluan lalai. $951 saja cukup. Setiap orang yang memasukkan wang mempunyai undian. Hampir tiada siapa yang menggunakannya. Harga kawalan jatuh kepada apa sahaja yang seorang individu bersedia bayar, dan ketidakpedulian menetapkan harga itu, bukan nilai apa yang dilindungi. Tujuh hari itu wujud supaya seseorang boleh membuat keberatan. Tiada siapa mendapat peluang, kerana tempoh tujuh hari itu telah dipilih untuk dihapuskan dahulu. Jumlah kos: $951.