ampleforth

AMPLEFORTH GOVERNANCE JUST GOT A $2.5M BACKDOOR. 💀

Ampleforth wurde gerade ein schädlicher Governance-Vorschlag aufgedeckt, der ungefähr 2,5 Mio. USDC aus dem Treasury abziehen könnte — beinahe das gesamte verfügbare Betriebskapital im Pool.

Das klingt nach einem Shitpost:

Ein neues Wallet, das am 12.09. aktiv wurde, hat einen Proposal geschickt:

„Bitte finanzieren Sie das SPOT-Ökosystem-Analyse-Tool, nachdem die Arbeit abgeschlossen ist.“

Wie viel?

$2.500.000 USDC.

Empfänger: genau die Person, die den Proposal eingereicht hat. 💀

Das Schlimmste ist, dass das Governance-Mechanismus offenbar ziemlich leicht zu manipulieren ist:

* Proposal-Threshold: 75.000 FORTH
* Um durchzukommen: 600.000 FORTH
* FORTH beim Warnzeitpunkt: ~0,27 $
* Theoretisch könnten schon ungefähr 160.000 $ FORTH ausreichen, um eine Proposal im Wert von 2,5 Mio. USDC durchzubringen.

Aber es wurde noch kein Geld abgezogen. Die Proposal ist weiterhin pending und es gibt noch keine Abstimmung.

160K:

„I bought some governance power.“

2,5M treasury:

„BRO WHAT ARE YOU DOING?“ 💀

DAS TREASURY IST NOCH NICHT GEHACKT.
DAS GOVERNANCE-SYSTEM IST DIE ANGRIFFSFLÄCHE.

Meint ihr, Ampleforth sollte den Proposal sofort stornieren, oder ist die aktuelle Governance noch sicher genug, um damit umzugehen?

#Ampleforth #FORTH #defi
$FORTH

Noch ein weiteres Mal droht eine Governance-Attacke. Die Defimon-Alerts-Überwachung zeigt: Der Vorschlag Nr. 54 von Ampleforth scheint bösartig zu sein. Unter dem Vorwand „SPOT hat die Arbeitsauszahlung bereits abgeschlossen“ versucht man, rund 2,5 Mio. USDC direkt auf die eigene Adresse des Antragstellers zu übertragen. Der Timelock-Vertrag hält insgesamt jedoch nur etwa 2,538 Mio. USDC – praktisch wäre er damit fast vollständig auf einmal „ausgekippt“.

Besonders alarmierend ist die Angriffs-Kostenstruktur. Der Antragsteller gibt selbst offen, dass er sich die Stimmen durch den Selbstvotum-Mechanismus nur mit dem Halten von 87.238 Einheiten $FORTH (etwa 0,57% der Gesamtmenge) besorgen will – gerade so, um die Schwelle von 75.000 Stücken zu überschreiten. Bei grober Schätzung von etwa 0,22 US-Dollar pro Token lägen die Kosten für den Erwerb des Stimmrechts nur bei rund 132.000 US-Dollar, während man versucht, Gelder in einer Größenordnung von knapp dem 20-Fachen der Kosten zu „hebeln“.

Das Risiko einer Governance mit geringer Beteiligung spielt sich erneut ab: Die gesetzliche Mindestschwelle ist nie zugleich eine Sicherheitsgrenze. Protokolle mit wenig Stimmabgabe sind sogar anfälliger dafür, dass sie durch vergleichsweise kleine Geldbeträge gekapert werden. Tokeninhaber und die zuständigen Multisigs sollten den Vorschlag umgehend prüfen und ablehnen; auch normale Nutzer müssen darauf achten, dass die Vermögenswerte des Treasuries eine Kettenreaktion auslösen könnten.

#Ampleforth #治理安全 #DeFi

⚠️ Hinweis zum Risiko der Verwaltung (Governance): Der Vorschlag Nr. 54 von Ampleforth wurde von Defimon Alerts als mutmaßlich bösartiger Vorschlag markiert. Der Vorschlag trägt den Namen „SPOT hat seine Arbeit abgeschlossen – Zuweisung der Mittel“ und versucht, etwa 2.500.$USDC aus dem Treasury an die Adresse des Antragsstellers zu überweisen; der Betrag liegt nahe bei den gesamten 2,538 Millionen $USDC innerhalb des Time-Lock-Vertrags.

Das zentrale Problem ist eine zu niedrige Abstimmungs-Schwelle: Der Antragssteller gibt zu, dass er sich selbst mit Vertretern abstimmen lässt, die nur 87.238 $FORTH (ca. 0,57 %) halten, um die Schwelle gerade so zu überschreiten (über 7,5 Tsd.); gemäß seinen offengelegten Angaben belaufen sich die Angriffskosten lediglich auf etwa 132.000 US-Dollar.

Dies ist keine gewöhnliche Debatte über Mittelzuweisungen, sondern ein typisches Governance-Risiko: „Mit geringer Stimmrechtsmacht große Treasury-Bestände aufhebeln“. Inhaber und die Community werden dringend gebeten, so bald wie möglich die Vorschlags-Links, die Delegationsadresse und die Ausführungswarteschlange des Time-Lock zu prüfen; bevor die Gelder endgültig abfließen, klar dagegen Stellung zu nehmen und eine Notfallmaßnahme anzustoßen.

#Ampleforth #DeFi #Governance-Risiko

⚠️ Ampleforth Governance-Risikoalarm: Vorschlag Nr. 54 soll vermutlich bösartig sein und zielt auf rund 2,5 Mio. USDC aus dem Treasury ab.

Der Vorschlag trägt den Titel „SPOT hat die Arbeit abgeschlossen und wird freigegeben“ und versucht, die Gelder auf die eigene Adresse des Antragsstellers zu überweisen – in einer Höhe von nahezu den gesamten 2,538 Mio. USDC, die vom Time-Lock-Vertrag gehalten werden; das entspricht praktisch dem Leerräumen des Staatsschatzes.

Besonders alarmierend ist die niedrige Angriffsschwelle: Der Antragssteller gibt zu, dass er den Vorschlag selbst verfasst hat, und stimmt sich über eine repräsentative Adresse mit nur 87.238 FORTH-Token – etwa 0,57% des Gesamtbestands – selbst ab, um gerade so die Schwelle von 75.000 Stimmen zu übersteigen. Bei einer Schätzung von etwa 0,22 US-Dollar pro FORTH belaufen sich die Kosten für die Organisation dieses Governance-Angriffs lediglich auf rund 132.000 US-Dollar.

Das ist keine gewöhnliche Auseinandersetzung über eine Auszahlung, sondern ein typisches Risiko für einen Governance-Hijack mit geringer Stimmgewichtung. Der Time-Lock läuft noch nicht aus; es gibt bis zur Ausführung ein Beobachtungsfenster. Die Ampleforth-Community, Multi-Signature-Inhaber und FORTH-Holder sollten den Vorschlag so schnell wie möglich prüfen, klar widersprechen und Maßnahmen zur Aussetzung oder zum Abfangen einer bösartigen Ausführung bewerten.

Niedrige Governance-Token-Gewichtung bedeutet nicht, dass die Protokollmittel sicher sind. Wenn die Vorschlags-Schwelle mit sehr geringem Aufwand umgangen werden kann, wird das Treasury Angriffen ausgesetzt, die in einer „legalen“ Prozessverpackung erfolgen.

#Ampleforth #DeFi安全 #Governance-Angriff

https://x.com/DefimonAlerts/status/2098990897924821329

Die Schwelle für Governance-Angriffe könnte viel niedriger sein, als man denkt.

Laut den Beobachtungen von Defimon Alerts ist der Governance-Vorschlag Nr. 54 von Ampleforth vermutlich ein bösartiger Vorschlag. Er tritt unter dem Namen „SPOT hat die Arbeiten abgeschlossen und erhält die Mittelzuweisung“ auf und versucht, rund 2,5 Millionen USDC aus dem Tresor an die Adresse des Vorschlagseinreichers zu überweisen – in Höhe von fast dem gesamten Bestand (253,8 Millionen USDC), der von einem Time-Lock-Vertrag gehalten wird.

Besonders alarmierend ist jedoch der Angriffsweg: Der Einreicher plant, sich selbst zu wählen, indem er lediglich 87.238 FORTH-Token hält – etwa 0,57 % des Angebots – und damit die Vorlage-Schwelle gerade so überschreitet, die bei 75.000 Token liegt. Bei einer Schätzung von 0,22 US-Dollar pro Token würden die gesamten Betriebskosten nur etwa 132.000 US-Dollar betragen, während versucht wird, Gelder in nahezu dem 20-fachen Wert der Kosten zu mobilisieren.

Dies verdeutlicht erneut das Risiko von Governance-Modellen mit geringer Beteiligung: Offiziell handelt es sich um Abstimmungen auf der Kette, in der Praxis könnten sie jedoch mit relativ geringen Kosten manipuliert werden. Betroffene Nutzer und Governance-Teilnehmer sollten den Inhalt des Vorschlags, die Empfängeradresse der Mittel sowie den Status des Time-Locks genau verifizieren und den Vorschlag nicht blind unterstützen, bevor die Community bestätigt hat.

#Ampleforth #DeFi治理 #Sicherheitswarnung

Vorsicht vor Governance-Angriffen mit niedrigen Schwellen: Ampleforths Vorschlag Nr. 54 wurde als mutmaßlich bösartiger Vorschlag markiert. Der Vorschlag trägt den Namen „SPOT hat die Arbeitszuwendung abgeschlossen“ und versucht, rund 2,5 Millionen USDC aus dem Tresor auf die Adresse des Antragstellers zu übertragen, während der Time-Lock-Vertrag insgesamt nur etwa 2,538 Millionen USDC hält—nahezu so, als würde man die Gelder komplett abräumen.

Noch entscheidender: Der Antragsteller gibt zu, dass er sich selbst repräsentierende Tokens durch ein reines „Self-Voting“ mit nur 87.238 Stück $FORTH (entspricht etwa 0,57% der Gesamtmenge) geben will—gerade so, dass er die Schwelle von 75.000 Tokens überschreitet. Bei einer groben Schätzung von 0,22 USD pro Token belaufen sich die Angriffskosten lediglich auf rund 132.000 USD. Damit wird erneut das Risiko einer „kostengünstigen Übernahme“ bei Governance-Tokens mit kleiner Marktkapitalisierung und niedriger Stimmabgabe offengelegt.

Governance gleichbedeutend mit Sicherheit zu setzen, ist nicht dasselbe. Vor Überweisungen großer Geldbeträge sollte die Community besonders gründlich prüfen: den potenziellen Nutznießer des Vorschlags, den Autorisierungsweg und den Time-Lock.

#Ampleforth #治理风险 #DeFi-Sicherheit

🚀 $FORTH
SURGES 60%! Der Ampleforth-Governance-Token springt aufgrund des erhöhten Kaufs und des Interesses der Community an seinem dezentralen Modell. 🔹 Warum der Hype? Explosiver Anstieg, gemeinschaftsgetriebene Governance und niedriger Preis im Vergleich zu vorherigen Höchstständen. 💡 Investoren sehen eine frühe Einstiegsmöglichkeit, aber denken Sie daran: Forschung ist der Schlüssel!
#Ampleforth #crypto #blockchain #defi