Uno sviluppatore indipendente ha pubblicato un post sul blog che illustra in dettaglio come un utente malintenzionato potesse acquistare circa 40.000 token MKR per ottenere il controllo della governance e chiamare una funzione che si autoproclama tutta la garanzia bloccata. Inoltre, potevano stampare infiniti Dai che potevano quindi essere utilizzati su piattaforme come Uniswap e Compound per prendere in prestito in modo permanente attività. Questo problema avrebbe potuto essere mitigato da una funzione di ritardo che avrebbe consentito ad altre parti interessate di innescare un arresto globale contrastando gli aggressori, tuttavia il parametro era impostato su 0 secondi. Da allora il team di Maker ha pubblicando una proposta per aumentare il ritardo del modulo di sicurezza di governance (GSM) a 24 ore.