ampleforth

AMPLEFORTH GOVERNANCE JUST GOT A $2.5M BACKDOOR. 💀

Ampleforth wurde gerade ein schädlicher Governance-Vorschlag aufgedeckt, der ungefähr 2,5 Mio. USDC aus dem Treasury abziehen könnte — beinahe das gesamte verfügbare Betriebskapital im Pool.

Das klingt nach einem Shitpost:

Ein neues Wallet, das am 12.09. aktiv wurde, hat einen Proposal geschickt:

„Bitte finanzieren Sie das SPOT-Ökosystem-Analyse-Tool, nachdem die Arbeit abgeschlossen ist.“

Wie viel?

$2.500.000 USDC.

Empfänger: genau die Person, die den Proposal eingereicht hat. 💀

Das Schlimmste ist, dass das Governance-Mechanismus offenbar ziemlich leicht zu manipulieren ist:

* Proposal-Threshold: 75.000 FORTH
* Um durchzukommen: 600.000 FORTH
* FORTH beim Warnzeitpunkt: ~0,27 $
* Theoretisch könnten schon ungefähr 160.000 $ FORTH ausreichen, um eine Proposal im Wert von 2,5 Mio. USDC durchzubringen.

Aber es wurde noch kein Geld abgezogen. Die Proposal ist weiterhin pending und es gibt noch keine Abstimmung.

160K:

„I bought some governance power.“

2,5M treasury:

„BRO WHAT ARE YOU DOING?“ 💀

DAS TREASURY IST NOCH NICHT GEHACKT.
DAS GOVERNANCE-SYSTEM IST DIE ANGRIFFSFLÄCHE.

Meint ihr, Ampleforth sollte den Proposal sofort stornieren, oder ist die aktuelle Governance noch sicher genug, um damit umzugehen?

#Ampleforth #FORTH #defi
$FORTH

Noch ein weiteres Mal droht eine Governance-Attacke. Die Defimon-Alerts-Überwachung zeigt: Der Vorschlag Nr. 54 von Ampleforth scheint bösartig zu sein. Unter dem Vorwand „SPOT hat die Arbeitsauszahlung bereits abgeschlossen“ versucht man, rund 2,5 Mio. USDC direkt auf die eigene Adresse des Antragstellers zu übertragen. Der Timelock-Vertrag hält insgesamt jedoch nur etwa 2,538 Mio. USDC – praktisch wäre er damit fast vollständig auf einmal „ausgekippt“.

Besonders alarmierend ist die Angriffs-Kostenstruktur. Der Antragsteller gibt selbst offen, dass er sich die Stimmen durch den Selbstvotum-Mechanismus nur mit dem Halten von 87.238 Einheiten $FORTH (etwa 0,57% der Gesamtmenge) besorgen will – gerade so, um die Schwelle von 75.000 Stücken zu überschreiten. Bei grober Schätzung von etwa 0,22 US-Dollar pro Token lägen die Kosten für den Erwerb des Stimmrechts nur bei rund 132.000 US-Dollar, während man versucht, Gelder in einer Größenordnung von knapp dem 20-Fachen der Kosten zu „hebeln“.

Das Risiko einer Governance mit geringer Beteiligung spielt sich erneut ab: Die gesetzliche Mindestschwelle ist nie zugleich eine Sicherheitsgrenze. Protokolle mit wenig Stimmabgabe sind sogar anfälliger dafür, dass sie durch vergleichsweise kleine Geldbeträge gekapert werden. Tokeninhaber und die zuständigen Multisigs sollten den Vorschlag umgehend prüfen und ablehnen; auch normale Nutzer müssen darauf achten, dass die Vermögenswerte des Treasuries eine Kettenreaktion auslösen könnten.

#Ampleforth #治理安全 #DeFi

⚠️ 治理风险提醒：Ampleforth 第 54 号提案被 Defimon Alerts 标记为疑似恶意提案。该提案以“SPOT 已完成工作拨款”为名，试图把国库约 250 万 $USDC 转入提案人地址，金额接近时间锁合约内全部 253.8 万 $USDC 。

关键问题在于投票门槛过低：提案人承认将由仅持有 87,238 枚 $FORTH（约 0.57%）的代表进行自我投票，以勉强超过 7.5 万的门槛；按其披露口径，攻击成本只需约 13.2 万美元。

这不是普通拨款讨论，而是“少量投票权撬动大额国库”的典型治理风险。建议持有者和社区尽快核查提案链接、委托地址与时间锁执行队列，在资金被最终转出前明确反对并推动应急处理。

#Ampleforth #DeFi #治理风险

治理攻击的门槛，可能比想象中低得多。

据 Defimon Alerts 监测，Ampleforth 第 54 号治理提案疑似恶意提案。该提案以“SPOT 已完成工作拨款”为名，试图将财库中的约 250 万 USDC 转至提案人地址，金额接近时间锁合约持有的全部 253.8 万 USDC。

更值得警惕的是其攻击路径：提案人计划通过仅持有 87,238 枚 FORTH、约占供应量 0.57% 的代表自我投票，勉强越过 7.5 万枚的提案门槛。按每枚 0.22 美元估算，整套操作成本仅约 13.2 万美元，却试图撬动近 20 倍于成本的资金。

这再次暴露低参与率治理模型的风险：名义上是链上投票，实际可能被低成本操纵。相关用户与治理参与者应密切核验提案内容、资金接收地址和时间锁状态，在社区确认前不要盲目支持。

#Ampleforth #DeFi治理 #安全警报

⚠️ Ampleforth Governance-Risikoalarm: Vorschlag Nr. 54 soll vermutlich bösartig sein und zielt auf rund 2,5 Mio. USDC aus dem Treasury ab.

Der Vorschlag trägt den Titel „SPOT hat die Arbeit abgeschlossen und wird freigegeben“ und versucht, die Gelder auf die eigene Adresse des Antragsstellers zu überweisen – in einer Höhe von nahezu den gesamten 2,538 Mio. USDC, die vom Time-Lock-Vertrag gehalten werden; das entspricht praktisch dem Leerräumen des Staatsschatzes.

Besonders alarmierend ist die niedrige Angriffsschwelle: Der Antragssteller gibt zu, dass er den Vorschlag selbst verfasst hat, und stimmt sich über eine repräsentative Adresse mit nur 87.238 FORTH-Token – etwa 0,57% des Gesamtbestands – selbst ab, um gerade so die Schwelle von 75.000 Stimmen zu übersteigen. Bei einer Schätzung von etwa 0,22 US-Dollar pro FORTH belaufen sich die Kosten für die Organisation dieses Governance-Angriffs lediglich auf rund 132.000 US-Dollar.

Das ist keine gewöhnliche Auseinandersetzung über eine Auszahlung, sondern ein typisches Risiko für einen Governance-Hijack mit geringer Stimmgewichtung. Der Time-Lock läuft noch nicht aus; es gibt bis zur Ausführung ein Beobachtungsfenster. Die Ampleforth-Community, Multi-Signature-Inhaber und FORTH-Holder sollten den Vorschlag so schnell wie möglich prüfen, klar widersprechen und Maßnahmen zur Aussetzung oder zum Abfangen einer bösartigen Ausführung bewerten.

Niedrige Governance-Token-Gewichtung bedeutet nicht, dass die Protokollmittel sicher sind. Wenn die Vorschlags-Schwelle mit sehr geringem Aufwand umgangen werden kann, wird das Treasury Angriffen ausgesetzt, die in einer „legalen“ Prozessverpackung erfolgen.

#Ampleforth #DeFi安全 #Governance-Angriff

https://x.com/DefimonAlerts/status/2098990897924821329

Vorsicht vor Governance-Angriffen mit niedrigen Schwellen: Ampleforths Vorschlag Nr. 54 wurde als mutmaßlich bösartiger Vorschlag markiert. Der Vorschlag trägt den Namen „SPOT hat die Arbeitszuwendung abgeschlossen“ und versucht, rund 2,5 Millionen USDC aus dem Tresor auf die Adresse des Antragstellers zu übertragen, während der Time-Lock-Vertrag insgesamt nur etwa 2,538 Millionen USDC hält—nahezu so, als würde man die Gelder komplett abräumen.

Noch entscheidender: Der Antragsteller gibt zu, dass er sich selbst repräsentierende Tokens durch ein reines „Self-Voting“ mit nur 87.238 Stück $FORTH (entspricht etwa 0,57% der Gesamtmenge) geben will—gerade so, dass er die Schwelle von 75.000 Tokens überschreitet. Bei einer groben Schätzung von 0,22 USD pro Token belaufen sich die Angriffskosten lediglich auf rund 132.000 USD. Damit wird erneut das Risiko einer „kostengünstigen Übernahme“ bei Governance-Tokens mit kleiner Marktkapitalisierung und niedriger Stimmabgabe offengelegt.

Governance gleichbedeutend mit Sicherheit zu setzen, ist nicht dasselbe. Vor Überweisungen großer Geldbeträge sollte die Community besonders gründlich prüfen: den potenziellen Nutznießer des Vorschlags, den Autorisierungsweg und den Time-Lock.

#Ampleforth #治理风险 #DeFi-Sicherheit

🚀 $FORTH
SURGES 60%! Der Ampleforth-Governance-Token springt aufgrund des erhöhten Kaufs und des Interesses der Community an seinem dezentralen Modell. 🔹 Warum der Hype? Explosiver Anstieg, gemeinschaftsgetriebene Governance und niedriger Preis im Vergleich zu vorherigen Höchstständen. 💡 Investoren sehen eine frühe Einstiegsmöglichkeit, aber denken Sie daran: Forschung ist der Schlüssel!
#Ampleforth #crypto #blockchain #defi