https://app.term.finance/vaults/meta/0x26fcb50eec367ddab060ccf5e7394cecd95f7db2/1
볼트에는 약 2,758개의 tmvETH 지분이 있었지만, 그중 거버넌스 토큰으로 랩핑된 건 0.535개(0.02%) 뿐이었습니다. 공격자는 0.5 ETH(약 $1,200) 로 지분 0.485개를 사서 의결권의 90% 를 장악했습니다. 정족수 5%도, 찬성 50%도 혼자서 압도적으로 넘겼습니다.
> "Veto strategy vault parameter change"
> "Vote YES to VETO the curator's proposed vault parameter changes. Otherwise, the transaction will become executable when this proposal expires."
즉 "YES = 거부권 행사"인 것처럼 문구를 뒤집어 놓았습니다. 실제로는 YES가 악성 액션 승인이고, 아무도 안 보면 6일 뒤 그냥 통과됩니다.
너 돈 뺏겠습니다 yes