攻撃者は貸出プラットフォームAaveでフラッシュローンを完了し、大量のガバナンストークンSTALKを蓄積した。STALKを利用して、攻撃者は迅速に「悪意のあるガバナンス提案」を通過させ、プロトコル内に保存されているすべての資金を移転させた。