Bir protokolün, kötü niyetli bir oyu durdurmak için yedi günlük bir penceresi vardı. Kötü niyetli oy, bu pencereyi kaldırdı. Sonra 8,5 milyon dolar alındı. Term Finance, Ağustos. Kimse içeri girmemiş. Kasalar, yatırımcıların ETH ve USDC’sini tutuyordu. Kimse yönetim tokenini tutarsa, kasaların bununla ne yapacağını kararlaştırıyordu. Neredeyse kimse bunu tutmuyordu, bu yüzden kontrolü satın almak ucuzdu. Saldırgan 951 dolar harcadı. Bu, dört kasayı tamamen ve beşincinin yaklaşık %90’ını kontrol etti. Sonra sırayla: 👉 17 ve 18 Ağustos: Karıştırıcı aracılığıyla 2 ETH ile finanse edilen iki cüzdan 👉 21 Ağustos: Yedi yönetim önerisi kamuoyuna sunuldu 👉 23 Ağustos: Uygulama ✅ 06:25 UTC: İlk öneri kabul edildi. Yönetim gecikmesi sıfıra indirildi ✅ 06:47 UTC: Kasalar boşaltıldı Gecikmenin kaldırılması ile paranın kaldırılması arasında 22 dakika. 2.843 ETH ve 1,68 milyon USDC — kasaların sahip olduğu tüm varlıkların yaklaşık %68’i. Her oy geçerliydi. Her kurala uyuldu. Sözleşmeler tam olarak yazıldığı gibi çalıştı. Yedi günlük gecikme, yatırımcıların tehlikeli bir öneriyi görüp uygulanmadan önce itiraz etmesi için vardı. Kendisiyle sınırlanmak üzere tasarlanan bir güvenlik mekanizmasının, aynı oyla kapatılabiliyor olması bir güvenlik mekanizması değildir. Bu bir varsayımdır. 951 dolar yeterliydi. Para koyan herkesin bir oyu vardı. Neredeyse kimse bunu kullanmadı. Kontrolün fiyatı, tek bir kişinin ne ödeyeceğine bağlı hale geldi ve bu fiyatı apati belirledi, korunan varlığın değeri değil. Yedi gün, kimse itiraz edebilmesi için vardı. Kimse bu şansı bulamadı, çünkü yedi gün öncelikle oyla kaldırıldı. Toplam maliyet: 951 dolar.