1. Der Fehler wurde durch einen fehlerhaften Fix eingeführt, der während des Audits vorgeschlagen wurde. Es gab insgesamt drei Audits 2. V12 findet den Fehler ohne(!) andere falsch-positive Ergebnisse 3. V12 generiert einen funktionierenden POC-Exploit, der den Drain zeigt 4. V12 schlägt den richtigen Fix vor Leider wurden die Fixes nicht überprüft. Das passiert :\