El umbral para llevar a cabo ataques de gobernanza podría ser mucho más bajo de lo que se imagina.
Según el monitoreo de Defimon Alerts, la propuesta de gobernanza n.° 54 de Ampleforth parece ser una propuesta maliciosa. La propuesta, denominada “SPOT ha completado los desembolsos”, intenta transferir aproximadamente 2.5 millones de USDC desde la tesorería a la dirección del proponente, por un monto cercano a la totalidad de los 2.538 millones de USDC que mantiene el contrato de timelock.
Lo más preocupante es su ruta de ataque: el proponente planea realizar una auto-votación como representante con solo 87,238 FORTH, alrededor del 0.57% del suministro, apenas superando el umbral de la propuesta de 75,000 tokens. Estimando a 0.22 dólares por token, el costo total de la operación sería solo de aproximadamente 132,000 dólares, pero se intenta aprovechar fondos de casi 20 veces ese costo.
Esto vuelve a evidenciar el riesgo de los modelos de gobernanza con baja participación: nominalmente es un voto en cadena, pero en la práctica podría ser manipulado con un costo relativamente bajo. Los usuarios y participantes de la gobernanza relevantes deben verificar cuidadosamente el contenido de la propuesta, la dirección de recepción de fondos y el estado del timelock, y no respaldarla ciegamente antes de que la comunidad la confirme.
#Ampleforth #DeFi治理 #Alerta de seguridad
Según el monitoreo de Defimon Alerts, la propuesta de gobernanza n.° 54 de Ampleforth parece ser una propuesta maliciosa. La propuesta, denominada “SPOT ha completado los desembolsos”, intenta transferir aproximadamente 2.5 millones de USDC desde la tesorería a la dirección del proponente, por un monto cercano a la totalidad de los 2.538 millones de USDC que mantiene el contrato de timelock.
Lo más preocupante es su ruta de ataque: el proponente planea realizar una auto-votación como representante con solo 87,238 FORTH, alrededor del 0.57% del suministro, apenas superando el umbral de la propuesta de 75,000 tokens. Estimando a 0.22 dólares por token, el costo total de la operación sería solo de aproximadamente 132,000 dólares, pero se intenta aprovechar fondos de casi 20 veces ese costo.
Esto vuelve a evidenciar el riesgo de los modelos de gobernanza con baja participación: nominalmente es un voto en cadena, pero en la práctica podría ser manipulado con un costo relativamente bajo. Los usuarios y participantes de la gobernanza relevantes deben verificar cuidadosamente el contenido de la propuesta, la dirección de recepción de fondos y el estado del timelock, y no respaldarla ciegamente antes de que la comunidad la confirme.
#Ampleforth #DeFi治理 #Alerta de seguridad