볼트에는 약 2,758개의 tmvETH 지분이 있었지만, 그중 거버넌스 토큰으로 랩핑된 건 **0.535개(0.02%)** 뿐이었습니다. 공격자는 **0.5 ETH(약 $1,200)** 로 지분 0.485개를 사서 **의결권의 90%** 를 장악했습니다. 정족수 5%도, 찬성 50%도 혼자서 압도적으로 넘겼습니다.

> **"Veto strategy vault parameter change"**
> "Vote **YES** to **VETO** the curator's proposed vault parameter changes. Otherwise, the transaction will become executable when this proposal expires."

즉 "YES = 거부권 행사"인 것처럼 문구를 뒤집어 놓았습니다. 실제로는 YES가 악성 액션 승인이고, 아무도 안 보면 6일 뒤 그냥 통과됩니다.