ampleforth

AMPLEFORTH EL GOBIERNO ACABA DE RECIBIR UN ATROZ “BACKDOOR” DE 2,5M. 💀

Ampleforth vừa bị phát hiện một đề xuất quản trị độc hại có thể rút khoảng 2.5M USDC khỏi treasury — gần như toàn bộ lượng vốn lưu động trong kho.

La situación suena como un shitpost:

Un monedero nuevo, activo desde el 12/9, envía una propuesta:

“Solicito financiación para la herramienta de análisis del ecosistema SPOT, después de completar el trabajo.”

¿La cantidad?

$2,500,000 USDC.

El destinatario: el propio remitente de la propuesta. 💀

Lo aterrador es que el mecanismo de governance parece bastante manipulable:

* Umbral de propuesta: 75,000 FORTH
* Para aprobar: 600,000 FORTH
* FORTH en el momento del aviso: ~$0.27
* En teoría, con solo ~160K FORTH bastaría para tener el poder de voto para aprobar una propuesta valorada en $2.5M USDC.

Pero aún no se ha retirado ningún dinero. La propuesta sigue pendiente y sin votación.

$160K:

“I bought some governance power.”

$2.5M treasury:

“BRO WHAT ARE YOU DOING?” 💀

EL TREASURY AÚN NO HA SIDO HACKeado.
EL SISTEMA DE GOVERNANCE ES EL PUNTO DE ATAQUE.

¿Creen que Ampleforth debería cancelar la propuesta de inmediato, o el governance actual aún es lo bastante seguro para gestionarlo?

#Ampleforth #FORTH #defi
$FORTH

Otro ataque de gobernanza detectado. Las alertas de Defimon muestran que la Propuesta n.º 54 de Ampleforth parece ser maliciosa: bajo el estandarte de “SPOT ya ha completado la asignación de fondos”, intenta transferir directamente a la dirección del propio proponente alrededor de 2,5 millones de USDC desde el tesoro; y, además, el contrato de bloqueo de tiempo en total solo mantiene aproximadamente 2,538 millones de USDC, por lo que casi todo podría ser desviado en una sola operación.

Lo más preocupante es el coste del ataque. El propio proponente se confiesa que obtendrá votos de autoasignación mediante la tenencia de únicamente 87,238 unidades de $FORTH (aprox. el 0.57% del total), superando apenas el umbral de 75,000. Calculando a unos 0.22 dólares por token, el coste para adquirir su poder de voto sería de solo alrededor de 132,000 dólares, pero aun así pretende movilizar fondos cercanos a casi 20 veces ese coste.

Se repite el riesgo de la gobernanza con baja participación: el umbral legal nunca equivale a una “puerta de seguridad”. En los protocolos con votaciones frías, es más fácil que pequeñas cantidades de capital los secuestren. Los tenedores de tokens y los multisigs relacionados deberían verificar y rechazar esa propuesta lo antes posible; los usuarios comunes también deben estar atentos a los riesgos en cadena que podrían desencadenarse a raíz de los activos del tesoro.

#Ampleforth #治理安全 #DeFi

⚠️ Aviso de riesgo de gobernanza: La propuesta n.º 54 de Ampleforth ha sido marcada por Defimon Alerts como una posible propuesta maliciosa. La propuesta, bajo el nombre de “SPOT completó la asignación de fondos”, intenta transferir aproximadamente 250 万 $USDC del tesoro a la dirección del proponente, por un monto cercano a la totalidad de los 253,8 万 de $USDC dentro del contrato con bloqueo de tiempo.

El problema clave es que el umbral de votación es demasiado bajo: el proponente admite que votará por sí mismo mediante representantes que solo poseen 87,238 tokens de $FORTH (aprox. 0,57%), para apenas superar el umbral de 75.000; según su divulgación, el costo del ataque solo requiere alrededor de 132.000 dólares.

Esto no es un debate de asignación ordinario, sino un riesgo típico de gobernanza: “aprovechar una pequeña cantidad de poder de voto para forzar el desbloqueo de grandes fondos del tesoro”. Se recomienda a los titulares y a la comunidad que verifiquen lo antes posible el enlace de la propuesta, la dirección de delegación y la cola de ejecución del contrato con bloqueo de tiempo, y que formulen una oposición explícita y promuevan medidas de emergencia antes de que los fondos se transfieran finalmente.

#Ampleforth #DeFi #Riesgo de gobernanza

El umbral para llevar a cabo ataques de gobernanza podría ser mucho más bajo de lo que se imagina.

Según el monitoreo de Defimon Alerts, la propuesta de gobernanza n.° 54 de Ampleforth parece ser una propuesta maliciosa. La propuesta, denominada “SPOT ha completado los desembolsos”, intenta transferir aproximadamente 2.5 millones de USDC desde la tesorería a la dirección del proponente, por un monto cercano a la totalidad de los 2.538 millones de USDC que mantiene el contrato de timelock.

Lo más preocupante es su ruta de ataque: el proponente planea realizar una auto-votación como representante con solo 87,238 FORTH, alrededor del 0.57% del suministro, apenas superando el umbral de la propuesta de 75,000 tokens. Estimando a 0.22 dólares por token, el costo total de la operación sería solo de aproximadamente 132,000 dólares, pero se intenta aprovechar fondos de casi 20 veces ese costo.

Esto vuelve a evidenciar el riesgo de los modelos de gobernanza con baja participación: nominalmente es un voto en cadena, pero en la práctica podría ser manipulado con un costo relativamente bajo. Los usuarios y participantes de la gobernanza relevantes deben verificar cuidadosamente el contenido de la propuesta, la dirección de recepción de fondos y el estado del timelock, y no respaldarla ciegamente antes de que la comunidad la confirme.

#Ampleforth #DeFi治理 #Alerta de seguridad

⚠️ Alerta de riesgo de gobernanza de Ampleforth: la Propuesta 54 es sospechosa de ser maliciosa y apunta a los ~2.5 millones de USDC en el tesoro.

La propuesta, presentada como un “desembolso por el trabajo ya completado de SPOT”, intenta transferir los fondos a la dirección propia del proponente. El monto es cercano a la totalidad de los 2.538 millones de USDC que mantiene el contrato con bloqueo de tiempo, dejando prácticamente vacío el tesoro.

Más preocupante aún es que el umbral de ataque es muy bajo: el proponente admite que redactó la propuesta por sí mismo y emitió su voto únicamente con una dirección representante que posee 87.238 FORTH (aprox. 0,57% del total), logrando apenas superar el umbral de 75.000 votos. Estimando a $0,22 por cada FORTH, el costo para organizar este ataque de gobernanza es de solo ~132.000 dólares.

Esto no es una controversia común sobre asignaciones, sino un riesgo típico de secuestro de gobernanza con baja ponderación. Aún hay una ventana de observación antes de que se ejecute el bloqueo de tiempo; la comunidad de Ampleforth, los multi-firmas y los titulares de FORTH deben verificar la propuesta lo antes posible, oponerse de forma explícita y evaluar soluciones para pausar o bloquear la ejecución maliciosa.

Que los tokens de gobernanza tengan baja ponderación no significa que los fondos del protocolo estén seguros. Si el umbral de la propuesta puede superarse con un costo extremadamente bajo, el tesoro quedará expuesto a ataques envueltos en un “proceso legítimo”.

#Ampleforth #DeFi安全 #Governance Attack

https://x.com/DefimonAlerts/status/2098990897924821329

Cuidado con los ataques de gobernanza de umbral bajo: la Propuesta 54 de Ampleforth ha sido marcada como una propuesta presuntamente maliciosa. La propuesta, titulada «SPOT ha completado la asignación de fondos», intenta transferir aproximadamente 2.5 millones de USDC desde la tesorería a la dirección del proponente; sin embargo, el contrato de timelock en total solo tiene alrededor de 2.538 millones de USDC, prácticamente equivalente a vaciar los fondos.

Lo más importante: el proponente admite que se autovotará a través de solo 87,238 tokens $FORTH (aproximadamente el 0.57% del total), justo superando el umbral de 75,000 tokens. Estimado a 0.22 USD por token, el costo del ataque sería de apenas unos 132,000 dólares. Esto vuelve a evidenciar el riesgo de «captura de gobernanza de bajo costo» en tokens con baja capitalización, especialmente con bajas tasas de votación.

La gobernanza no equivale a la seguridad: antes de mover fondos de gran cuantía, la comunidad debe centrarse en verificar cuidadosamente el beneficiario de la propuesta, la ruta de autorización y el timelock.

#Ampleforth #治理风险 #DeFi seguridad

🚀 $FORTH
¡AUMENTOS DEL 60%! El token de gobernanza de Ampleforth salta debido al aumento de compras y el interés de la comunidad en su modelo descentralizado. 🔹 ¿Por qué el alboroto? Aumento explosivo, gobernanza impulsada por la comunidad y bajo precio en comparación con picos anteriores. 💡 Los inversores ven una oportunidad de entrada temprana, pero recuerda: ¡la investigación es clave!
#Ampleforth #crypto #blockchain #defi