Noch ein weiteres Mal droht eine Governance-Attacke. Die Defimon-Alerts-Überwachung zeigt: Der Vorschlag Nr. 54 von Ampleforth scheint bösartig zu sein. Unter dem Vorwand „SPOT hat die Arbeitsauszahlung bereits abgeschlossen“ versucht man, rund 2,5 Mio. USDC direkt auf die eigene Adresse des Antragstellers zu übertragen. Der Timelock-Vertrag hält insgesamt jedoch nur etwa 2,538 Mio. USDC – praktisch wäre er damit fast vollständig auf einmal „ausgekippt“.
Besonders alarmierend ist die Angriffs-Kostenstruktur. Der Antragsteller gibt selbst offen, dass er sich die Stimmen durch den Selbstvotum-Mechanismus nur mit dem Halten von 87.238 Einheiten $FORTH (etwa 0,57% der Gesamtmenge) besorgen will – gerade so, um die Schwelle von 75.000 Stücken zu überschreiten. Bei grober Schätzung von etwa 0,22 US-Dollar pro Token lägen die Kosten für den Erwerb des Stimmrechts nur bei rund 132.000 US-Dollar, während man versucht, Gelder in einer Größenordnung von knapp dem 20-Fachen der Kosten zu „hebeln“.
Das Risiko einer Governance mit geringer Beteiligung spielt sich erneut ab: Die gesetzliche Mindestschwelle ist nie zugleich eine Sicherheitsgrenze. Protokolle mit wenig Stimmabgabe sind sogar anfälliger dafür, dass sie durch vergleichsweise kleine Geldbeträge gekapert werden. Tokeninhaber und die zuständigen Multisigs sollten den Vorschlag umgehend prüfen und ablehnen; auch normale Nutzer müssen darauf achten, dass die Vermögenswerte des Treasuries eine Kettenreaktion auslösen könnten.
#Ampleforth #治理安全 #DeFi
Besonders alarmierend ist die Angriffs-Kostenstruktur. Der Antragsteller gibt selbst offen, dass er sich die Stimmen durch den Selbstvotum-Mechanismus nur mit dem Halten von 87.238 Einheiten $FORTH (etwa 0,57% der Gesamtmenge) besorgen will – gerade so, um die Schwelle von 75.000 Stücken zu überschreiten. Bei grober Schätzung von etwa 0,22 US-Dollar pro Token lägen die Kosten für den Erwerb des Stimmrechts nur bei rund 132.000 US-Dollar, während man versucht, Gelder in einer Größenordnung von knapp dem 20-Fachen der Kosten zu „hebeln“.
Das Risiko einer Governance mit geringer Beteiligung spielt sich erneut ab: Die gesetzliche Mindestschwelle ist nie zugleich eine Sicherheitsgrenze. Protokolle mit wenig Stimmabgabe sind sogar anfälliger dafür, dass sie durch vergleichsweise kleine Geldbeträge gekapert werden. Tokeninhaber und die zuständigen Multisigs sollten den Vorschlag umgehend prüfen und ablehnen; auch normale Nutzer müssen darauf achten, dass die Vermögenswerte des Treasuries eine Kettenreaktion auslösen könnten.
#Ampleforth #治理安全 #DeFi