Протокол мав семиденний термін для зупинки зловмисного голосування. Зловмисне голосування видало цей термін. Потім було вкрадено 8,5 млн доларів США. Term Finance, серпень. Ніхто не проник. Сейфи містили ETH та USDC вкладників. Той, хто мав токен управління, вирішував, що робити з цими коштами. Майже ніхто не мав його, тому контроль був дешевим. Зловмисник витратив 951 долар США. Це купило повний контроль над чотирма сейфами та приблизно 90% п’ятого. Потім: 👉 17 і 18 серпня: два гаманці поповнено по 2 ETH через міксер 👉 21 серпня: сім пропозицій управління подано відкрито 👉 23 серпня: виконання ✅ 06:25 UTC: перша пропозиція прийнята. Вона зменшує термін управління до нуля ✅ 06:47 UTC: сейфи порожні 22 хвилини між видаленням затримки та виведенням коштів. 2 843 ETH та 1,68 млн USDC — приблизно 68% усіх коштів у сейфах. Кожне голосування було дійсним. Дотримано всіх правил. Контракти виконали саме те, для чого були написані. Семиденна затримка існувала, щоб вкладники могли побачити небезпечну пропозицію та заперечити до її виконання. Механізм безпеки, який можна вимкнути тим самим голосуванням, яке він має обмежувати, — це не механізм безпеки. Це за замовчуванням. 951 доларів США було достатньо. Кожен, хто поклав гроші, мав голос. Майже ніхто не користувався ним. Ціна контролю падає до того, що готовий заплатити одна особа, а байдужість встановлює цю ціну, а не вартість того, що захищається. Семиденний термін існував, щоб хтось міг заперечити. Ніхто не отримав шансу, бо семиденний термін спочатку проголосували за видалення. Загальна вартість: 951 долар США.
