У протокола был семидневный срок для остановки вредоносного голосования. Вредоносное голосование удалило этот срок. Затем было похищено 8,5 млн долларов. Term Finance, август. Никто не взламывал. В сейфах хранились ETH и USDC вкладчиков. Тот, кто владел токеном управления, решал, что делать с этими средствами. Почти никто не владел им, поэтому контроль был дешевым. Атакующий потратил 951 доллар. Это позволило получить полный контроль над четырьмя сейфами и около 90% пятого. Затем: 👉 17 и 18 августа: два кошелька пополнены по 2 ETH через миксер 👉 21 августа: семь предложений по управлению опубликованы открыто 👉 23 августа: исполнение ✅ 06:25 UTC: первое предложение проходит. Оно сокращает срок управления до нуля ✅ 06:47 UTC: сейфы опустошаются 22 минуты между отключением срока и изъятием средств. 2 843 ETH и 1,68 млн USDC — около 68% всего, что хранилось в сейфах. Каждое голосование было действительным. Все правила были соблюдены. Контракты сделали именно то, для чего были написаны. Семидневный срок существовал для того, чтобы вкладчики могли увидеть опасное предложение и возразить до его исполнения. Механизм безопасности, который можно отключить тем же голосованием, которое он должен был ограничивать, — это не механизм безопасности. Это просто стандарт. 951 доллара было достаточно. Каждый, кто вложил деньги, имел право голоса. Почти никто этим не воспользовался. Цена контроля падает до того, что готов заплатить один человек, а апатия устанавливает эту цену — не стоимость защищаемых активов. Семь дней были нужны, чтобы кто-то мог возразить. Никто не получил такой возможности, потому что семь дней были отменены голосованием первыми. Общая стоимость: 951 доллар.