ampleforth

اِمبلفورث يكتشف “حوكمة” حصلت للتو على باب خلفي بقيمة 2.5 مليون دولار. 💀

تم العثور على اقتراح حوكمة سام لدى Ampleforth يمكنه سحب حوالي 2.5 مليون USDC من الخزينة — أي تقريبًا كامل رأس المال العامل الموجود في المخزون.

السيناريو يبدو كأنه “شيتبوست”:

محفظة جديدة نشطة منذ 12/9 أرسلت proposal:

“نطلب تمويل أداة تحليل النظام البيئي SPOT بعد إتمام العمل.”

المبلغ؟

2,500,000 USDC.

المستلم: نفسه الشخص الذي أرسل الـ proposal. 💀

المخيف أن آلية الـ governance تبدو قابلة للتلاعب إلى حدّ كبير:

* حدّ الـ Proposal: 75,000 FORTH
* للموافقة: 600,000 FORTH
* FORTH وقت التحذير: حوالي 0.27 دولار
* نظريًا، يكفي أن يمتلك حوالي 160K من FORTH للحصول على حق التصويت لتمرير proposal بقيمة 2.5M USDC.

لكن لم يتم سحب أي أموال بعد. الـ proposal ما يزال pending ولم تحدث له أي عملية تصويت.

160K:

“اشتريت بعض قوة الحوكمة.”

خزينة 2.5M:

“برو ماذا تفعل؟!” 💀

الخزينة لم يتم اختراقها بعد.

نظام الحوكمة هو سطح الهجوم.

يا جماعة، هل تعتقدون أن Ampleforth يجب أن تُلغي الـ proposal فورًا، أم أن governance الحالية ما تزال آمنة بما يكفي للتعامل؟

#Ampleforth #FORTH #defi
$FORTH

هجوم جديد تتم معالجته عبر نظام الإنذار. تُظهر مراقبة Defimon Alerts أن الاقتراح رقم 54 من Ampleforth يُرجَّح أنه اقتراح خبيث: إذ يحاول، تحت شعار "تمت معالجة العمل وتخصيص التمويل عبر SPOT"، تحويل ما يقرب من 2.5 مليون USDC مباشرةً من الخزينة إلى عنوان مقدّم الاقتراح نفسه. وفي الوقت نفسه، فإن عقد القفل الزمني لا يمتلك إجمالًا سوى حوالي 2.538 مليون USDC تقريبًا، أي أنه مهدَّد بأن يُستولى عليه بالكامل.

والأكثر إثارة للقلق هو تكلفة الهجوم. يكشف مقدّم الاقتراح عن أنه سيقوم بالتصويت الذاتي عبر امتلاك 87,238 وحدة فقط من $FORTH (أي نحو 0.57% من إجمالي الكمية)، ليتمكن بصعوبة من تجاوز عتبة 75,000 صوت تقريبًا. ووفقًا لتقدير سعر يقارب 0.22 دولار لكل وحدة، فإن تكلفة الحصول على حق التصويت لا تتجاوز حوالي 132 ألف دولار، بينما يحاول تحريك تمويل يوازي ما يقرب من 20 ضعفًا للتكلفة.

يتكرر مرة أخرى سيناريو مخاطرة الحوكمة منخفضة المشاركة: إن العتبة القانونية لا تعني أبدًا عتبة الأمان، فغالبًا ما تكون البروتوكولات ذات التصويت الهادئ أكثر عرضة لأن تُختطف بأموال صغيرة. ينبغي لحاملي العملات والأطراف المتعددة التوقيعات ذات الصلة التحقق في أقرب وقت ورفض هذا الاقتراح، كما يجب على المستخدمين العاديين الانتباه لاحتمال أن تُثير أصول الخزينة سلسلة من المخاطر.

#Ampleforth #治理安全 #DeFi

⚠️ 治理风险提醒：Ampleforth 第 54 号提案被 Defimon Alerts 标记为疑似恶意提案。该提案以“SPOT 已完成工作拨款”为名，试图把国库约 250 万 $USDC 转入提案人地址，金额接近时间锁合约内全部 253.8 万 $USDC 。

关键问题在于投票门槛过低：提案人承认将由仅持有 87,238 枚 $FORTH（约 0.57%）的代表进行自我投票，以勉强超过 7.5 万的门槛；按其披露口径，攻击成本只需约 13.2 万美元。

这不是普通拨款讨论，而是“少量投票权撬动大额国库”的典型治理风险。建议持有者和社区尽快核查提案链接、委托地址与时间锁执行队列，在资金被最终转出前明确反对并推动应急处理。

#Ampleforth #DeFi #治理风险

治理攻击的门槛，可能比想象中低得多。

据 Defimon Alerts 监测，Ampleforth 第 54 号治理提案疑似恶意提案。该提案以“SPOT 已完成工作拨款”为名，试图将财库中的约 250 万 USDC 转至提案人地址，金额接近时间锁合约持有的全部 253.8 万 USDC。

更值得警惕的是其攻击路径：提案人计划通过仅持有 87,238 枚 FORTH、约占供应量 0.57% 的代表自我投票，勉强越过 7.5 万枚的提案门槛。按每枚 0.22 美元估算，整套操作成本仅约 13.2 万美元，却试图撬动近 20 倍于成本的资金。

这再次暴露低参与率治理模型的风险：名义上是链上投票，实际可能被低成本操纵。相关用户与治理参与者应密切核验提案内容、资金接收地址和时间锁状态，在社区确认前不要盲目支持。

#Ampleforth #DeFi治理 #安全警报

⚠️ تنبيه مخاطر الحوكمة في Ampleforth: يُزعم أن الاقتراح رقم 54 ذو نية خبيثة، ويستهدف بشكل مباشر أموال الخزينة التي تبلغ حوالي 2.5 مليون USDC.

يأتي هذا الاقتراح تحت اسم “تمويل المنحة عبر SPOT بعد اكتمال العمل”، ويحاول تحويل الأموال إلى عنوان المُقترح الخاص، بمبلغ قريب من إجمالي 2.538 مليون USDC التي يحتفظ بها عقد القفل الزمني، أي ما يكاد يفرغ الخزينة بالكامل.

الأكثر إثارة للقلق هو أن عتبة الهجوم منخفضة للغاية: يعترف مُقترح الاقتراح بأنه كتب الاقتراح بنفسه، وصوّت على نحو ذاتي عبر عنوان ممثل لا يمتلك سوى 87,238 من FORTH، أي حوالي 0.57% من الإجمالي، ليخطيء عتبة 75 ألف تصويت بصعوبة. وباحتساب سعر تقريبي لكل FORTH بنحو 0.22 دولار، فإن تكلفة تنظيم هجوم الحوكمة هذه تبلغ حوالي 132 ألف دولار فقط.

هذه ليست مجرد خلافات عادية حول منح التمويل، بل هي نموذج نموذجي لخطر اختطاف الحوكمة بصلاحيات منخفضة. لا يزال القفل الزمني قيد التنفيذ مع نافذة مراقبة متاحة قبل اكتماله؛ ويحتاج مجتمع Ampleforth والجهات متعددة التوقيع وحَمَلة FORTH إلى التحقق بسرعة من الاقتراح، وتوضيح المعارضة، وتقييم خطط لإيقاف أو اعتراض التنفيذ الخبيث.

انخفاض وزن حقوق الحوكمة لا يعني أن أموال الاتفاقية آمنة؛ فإذا كانت عتبة الاقتراح قابلة للتجاوز بتكلفة زهيدة، فستتعرض الخزينة لهجوم مُغلّف في “إجراءات قانونية”.

#Ampleforth #DeFi安全 #هجوم اختطاف الحوكمة

https://x.com/DefimonAlerts/status/2098990897924821329

انتبه لهجمات حوكمة منخفضة العتبة: تم وسم اقتراح رقم 54 الخاص بـ Ampleforth بأنه اقتراح مشتبه بالضرر. جاء هذا الاقتراح تحت اسم “SPOT اكتمل تمويله” محاولاً تحويل حوالي 2.5 مليون USDC من الخزينة إلى عنوان مقدّم الاقتراح، بينما يحتفظ عقد القفل الزمني إجمالاً بحوالي 2.538 مليون USDC فقط، أي ما يعادل تقريباً تفريغ الأموال.

والأهم من ذلك، يعترف مقدّم الاقتراح بأنه سينفذ التصويت الذاتي باستخدام التمثيليات من خلال حيازة 87,238 وحدة من $FORTH فقط (أي حوالي 0.57% من الإجمالي)، وبذلك يتجاوز عتبة 75,000 وحدة بالضبط؛ ووفقاً لتقدير 0.22 دولار لكل وحدة، فإن تكلفة الهجوم لا تتجاوز حوالي 132 ألف دولار فقط. وهذا يكشف مرة أخرى عن خطر “الاستيلاء منخفض التكلفة” على رموز الحوكمة ذات القيمة السوقية الصغيرة في ظل انخفاض معدلات التصويت.

إن اعتماد آلية الحوكمة لا يعني أنها آمنة؛ قبل تحويل مبالغ كبيرة، يجب على المجتمع أن يركّز على التحقق من مستفيد الاقتراح ومسار/مسارات التفويض وعقد القفل الزمني.

#Ampleforth #治理风险 #DeFi安全

🚀 $FORTH
ارتفاع بنسبة 60%! قفزت قيمة رمز حوكمة أمبلفورث بفضل زيادة الشراء واهتمام المجتمع بنموذجها اللامركزي. 🔹 ما سبب كل هذا الاهتمام؟ ارتفاع هائل، وحوكمة مجتمعية، وسعر منخفض مقارنةً بالذروات السابقة. 💡 يرى المستثمرون فرصة دخول مبكر، لكن تذكروا: البحث هو الأساس!

#Ampleforth #crypto #blockchain #defi