一個協議曾有七天的窗口期來阻止惡意投票。惡意投票移除了這個窗口期，隨後盜取了 850 萬美元。 Term Finance，八月。無人入侵。 金庫中存有存款人的 ETH 和 USDC。誰持有治理代幣，誰就決定金庫如何使用這些資金。幾乎沒有人持有該代幣，因此控制權成本低廉。 攻擊者僅花費了 951 美元。 這筆錢買下了四個金庫的完全控制權，以及第五個金庫約 90% 的控制權。隨後依次進行： 👉 8 月 17 日和 18 日：兩個錢包透過混幣器各獲注資 2 ETH 👉 8 月 21 日：七項治理提案公開提交 👉 8 月 23 日：執行 ✅ 06:25 UTC：第一項提案通過，將治理延遲時間減至零 ✅ 06:47 UTC：金庫資金被全部清空 從移除延遲到轉走資金，僅隔 22 分鐘。共計 2,843 ETH 和 168 萬 USDC——約占金庫總資產的 68%。 每一項投票均有效，每一條規則均被遵守，合約完全按照編寫的內容執行。 七天的延遲機制本意是讓存款人有機會在提案執行前發現危險提案並提出異議。 一個能被同一項投票關閉的安全機制，並非真正的安全機制，而是一種默認設定。 951 美元就足夠了。每個存入資金的人都有投票權，但幾乎沒有人行使。控制權的價格下降至單一決策者願意支付的金額，而冷漠才是決定價格的因素，而非受保護資產的實際價值。 七天的時間本是為了讓人有機會提出異議。 但沒有人獲得這個機會，因為七天的窗口期首先被投票取消了。 總成本：951 美元。