Một giao thức có khoảng thời gian bảy ngày để ngăn một phiếu bầu độc hại. Phiếu bầu độc hại đã xóa bỏ khoảng thời gian đó. Sau đó, nó đã lấy đi 8,5 triệu USD. Term Finance, tháng Tám. Không ai đột nhập. Các kho chứa ETH và USDC của người gửi tiền. Người sở hữu token quản trị quyết định các kho sẽ làm gì với số tiền đó. Hầu như không ai sở hữu nó, nên quyền kiểm soát rất rẻ. Kẻ tấn công chi 951 USD. Số tiền này mua được quyền kiểm soát hoàn toàn bốn kho và khoảng 90% kho thứ năm. Sau đó, theo trình tự: 👉 17 và 18 tháng Tám: hai ví được nạp 2 ETH thông qua trình trộn 👉 21 tháng Tám: bảy đề xuất quản trị được nộp công khai 👉 23 tháng Tám: thực thi ✅ 06:25 UTC: đề xuất đầu tiên được thông qua. Nó giảm thời gian chờ quản trị về không ✅ 06:47 UTC: các kho bị trống rỗng Chỉ 22 phút giữa việc xóa thời gian chờ và rút tiền. 2.843 ETH và 1,68 triệu USDC — khoảng 68% tổng số tài sản mà các kho đang giữ. Mỗi phiếu bầu đều hợp lệ. Mỗi quy tắc đều được tuân thủ. Các hợp đồng hoạt động đúng chính xác những gì chúng được viết ra. Thời gian chờ bảy ngày tồn tại để người gửi tiền có thể nhìn thấy một đề xuất nguy hiểm và phản đối trước khi nó được thực thi. Một cơ chế an toàn có thể bị tắt bởi chính phiếu bầu mà nó định kiềm chế thì không còn là cơ chế an toàn nữa. Đó là một mặc định. Chỉ 951 USD là đủ. Mọi người gửi tiền đều có quyền bỏ phiếu. Hầu như không ai sử dụng quyền đó. Giá của quyền kiểm soát sụp đổ xuống mức mà một cá nhân xác định sẵn sàng trả, và sự vô cảm mới là người đặt giá, chứ không phải giá trị của tài sản được bảo vệ. Bảy ngày tồn tại để ai đó có thể phản đối. Nhưng không ai có cơ hội, vì bảy ngày đã bị bỏ phiếu xóa trước tiên. Tổng chi phí: 951 USD.
