⚠️ Alerta de riesgo de gobernanza de Ampleforth: la Propuesta 54 es sospechosa de ser maliciosa y apunta a los ~2.5 millones de USDC en el tesoro.
La propuesta, presentada como un “desembolso por el trabajo ya completado de SPOT”, intenta transferir los fondos a la dirección propia del proponente. El monto es cercano a la totalidad de los 2.538 millones de USDC que mantiene el contrato con bloqueo de tiempo, dejando prácticamente vacío el tesoro.
Más preocupante aún es que el umbral de ataque es muy bajo: el proponente admite que redactó la propuesta por sí mismo y emitió su voto únicamente con una dirección representante que posee 87.238 FORTH (aprox. 0,57% del total), logrando apenas superar el umbral de 75.000 votos. Estimando a $0,22 por cada FORTH, el costo para organizar este ataque de gobernanza es de solo ~132.000 dólares.
Esto no es una controversia común sobre asignaciones, sino un riesgo típico de secuestro de gobernanza con baja ponderación. Aún hay una ventana de observación antes de que se ejecute el bloqueo de tiempo; la comunidad de Ampleforth, los multi-firmas y los titulares de FORTH deben verificar la propuesta lo antes posible, oponerse de forma explícita y evaluar soluciones para pausar o bloquear la ejecución maliciosa.
Que los tokens de gobernanza tengan baja ponderación no significa que los fondos del protocolo estén seguros. Si el umbral de la propuesta puede superarse con un costo extremadamente bajo, el tesoro quedará expuesto a ataques envueltos en un “proceso legítimo”.
#Ampleforth #DeFi安全 #Governance Attack
https://x.com/DefimonAlerts/status/2098990897924821329
La propuesta, presentada como un “desembolso por el trabajo ya completado de SPOT”, intenta transferir los fondos a la dirección propia del proponente. El monto es cercano a la totalidad de los 2.538 millones de USDC que mantiene el contrato con bloqueo de tiempo, dejando prácticamente vacío el tesoro.
Más preocupante aún es que el umbral de ataque es muy bajo: el proponente admite que redactó la propuesta por sí mismo y emitió su voto únicamente con una dirección representante que posee 87.238 FORTH (aprox. 0,57% del total), logrando apenas superar el umbral de 75.000 votos. Estimando a $0,22 por cada FORTH, el costo para organizar este ataque de gobernanza es de solo ~132.000 dólares.
Esto no es una controversia común sobre asignaciones, sino un riesgo típico de secuestro de gobernanza con baja ponderación. Aún hay una ventana de observación antes de que se ejecute el bloqueo de tiempo; la comunidad de Ampleforth, los multi-firmas y los titulares de FORTH deben verificar la propuesta lo antes posible, oponerse de forma explícita y evaluar soluciones para pausar o bloquear la ejecución maliciosa.
Que los tokens de gobernanza tengan baja ponderación no significa que los fondos del protocolo estén seguros. Si el umbral de la propuesta puede superarse con un costo extremadamente bajo, el tesoro quedará expuesto a ataques envueltos en un “proceso legítimo”.
#Ampleforth #DeFi安全 #Governance Attack
https://x.com/DefimonAlerts/status/2098990897924821329