⚠️ Ampleforth 治理风险警报:第 54 号提案被指疑似恶意,目标直指财库内约 250 万 USDC。
该提案以“SPOT 已完成工作拨款”为名义,试图把资金转入提案人自己的地址,金额接近时间锁合约持有的全部 253.8 万 USDC,几乎等于清空国库。
更值得警惕的是其攻击门槛很低:提案人承认将自行撰写提案,并通过仅持有 87,238 枚 FORTH、约占总量 0.57% 的代表地址自我投票,勉强越过 7.5 万票门槛。按每枚 FORTH 约 0.22 美元估算,组织这次治理攻击的成本仅约 13.2 万美元。
这不是普通的拨款争议,而是典型的低权重治理劫持风险。时间锁仍在执行前留出观察窗口,Ampleforth 社区、多重签名与 FORTH 持有者需要尽快核验提案、明确反对,并评估暂停或拦截恶意执行的方案。
治理代币权重低,并不代表协议资金就安全;提案门槛若可被极低成本绕过,国库就会暴露在“合法流程”包装下的攻击中。
#Ampleforth #DeFi安全 #治理攻击
https://x.com/DefimonAlerts/status/2098990897924821329
该提案以“SPOT 已完成工作拨款”为名义,试图把资金转入提案人自己的地址,金额接近时间锁合约持有的全部 253.8 万 USDC,几乎等于清空国库。
更值得警惕的是其攻击门槛很低:提案人承认将自行撰写提案,并通过仅持有 87,238 枚 FORTH、约占总量 0.57% 的代表地址自我投票,勉强越过 7.5 万票门槛。按每枚 FORTH 约 0.22 美元估算,组织这次治理攻击的成本仅约 13.2 万美元。
这不是普通的拨款争议,而是典型的低权重治理劫持风险。时间锁仍在执行前留出观察窗口,Ampleforth 社区、多重签名与 FORTH 持有者需要尽快核验提案、明确反对,并评估暂停或拦截恶意执行的方案。
治理代币权重低,并不代表协议资金就安全;提案门槛若可被极低成本绕过,国库就会暴露在“合法流程”包装下的攻击中。
#Ampleforth #DeFi安全 #治理攻击
https://x.com/DefimonAlerts/status/2098990897924821329