1. Не проверяйте calldata 2. Потеряйте 11 миллионов долларов