Die Schwelle für Governance-Angriffe könnte viel niedriger sein, als man denkt.
Laut den Beobachtungen von Defimon Alerts ist der Governance-Vorschlag Nr. 54 von Ampleforth vermutlich ein bösartiger Vorschlag. Er tritt unter dem Namen „SPOT hat die Arbeiten abgeschlossen und erhält die Mittelzuweisung“ auf und versucht, rund 2,5 Millionen USDC aus dem Tresor an die Adresse des Vorschlagseinreichers zu überweisen – in Höhe von fast dem gesamten Bestand (253,8 Millionen USDC), der von einem Time-Lock-Vertrag gehalten wird.
Besonders alarmierend ist jedoch der Angriffsweg: Der Einreicher plant, sich selbst zu wählen, indem er lediglich 87.238 FORTH-Token hält – etwa 0,57 % des Angebots – und damit die Vorlage-Schwelle gerade so überschreitet, die bei 75.000 Token liegt. Bei einer Schätzung von 0,22 US-Dollar pro Token würden die gesamten Betriebskosten nur etwa 132.000 US-Dollar betragen, während versucht wird, Gelder in nahezu dem 20-fachen Wert der Kosten zu mobilisieren.
Dies verdeutlicht erneut das Risiko von Governance-Modellen mit geringer Beteiligung: Offiziell handelt es sich um Abstimmungen auf der Kette, in der Praxis könnten sie jedoch mit relativ geringen Kosten manipuliert werden. Betroffene Nutzer und Governance-Teilnehmer sollten den Inhalt des Vorschlags, die Empfängeradresse der Mittel sowie den Status des Time-Locks genau verifizieren und den Vorschlag nicht blind unterstützen, bevor die Community bestätigt hat.
#Ampleforth #DeFi治理 #Sicherheitswarnung
Laut den Beobachtungen von Defimon Alerts ist der Governance-Vorschlag Nr. 54 von Ampleforth vermutlich ein bösartiger Vorschlag. Er tritt unter dem Namen „SPOT hat die Arbeiten abgeschlossen und erhält die Mittelzuweisung“ auf und versucht, rund 2,5 Millionen USDC aus dem Tresor an die Adresse des Vorschlagseinreichers zu überweisen – in Höhe von fast dem gesamten Bestand (253,8 Millionen USDC), der von einem Time-Lock-Vertrag gehalten wird.
Besonders alarmierend ist jedoch der Angriffsweg: Der Einreicher plant, sich selbst zu wählen, indem er lediglich 87.238 FORTH-Token hält – etwa 0,57 % des Angebots – und damit die Vorlage-Schwelle gerade so überschreitet, die bei 75.000 Token liegt. Bei einer Schätzung von 0,22 US-Dollar pro Token würden die gesamten Betriebskosten nur etwa 132.000 US-Dollar betragen, während versucht wird, Gelder in nahezu dem 20-fachen Wert der Kosten zu mobilisieren.
Dies verdeutlicht erneut das Risiko von Governance-Modellen mit geringer Beteiligung: Offiziell handelt es sich um Abstimmungen auf der Kette, in der Praxis könnten sie jedoch mit relativ geringen Kosten manipuliert werden. Betroffene Nutzer und Governance-Teilnehmer sollten den Inhalt des Vorschlags, die Empfängeradresse der Mittel sowie den Status des Time-Locks genau verifizieren und den Vorschlag nicht blind unterstützen, bevor die Community bestätigt hat.
#Ampleforth #DeFi治理 #Sicherheitswarnung