Otro ataque de gobernanza detectado. Las alertas de Defimon muestran que la Propuesta n.º 54 de Ampleforth parece ser maliciosa: bajo el estandarte de “SPOT ya ha completado la asignación de fondos”, intenta transferir directamente a la dirección del propio proponente alrededor de 2,5 millones de USDC desde el tesoro; y, además, el contrato de bloqueo de tiempo en total solo mantiene aproximadamente 2,538 millones de USDC, por lo que casi todo podría ser desviado en una sola operación.
Lo más preocupante es el coste del ataque. El propio proponente se confiesa que obtendrá votos de autoasignación mediante la tenencia de únicamente 87,238 unidades de $FORTH (aprox. el 0.57% del total), superando apenas el umbral de 75,000. Calculando a unos 0.22 dólares por token, el coste para adquirir su poder de voto sería de solo alrededor de 132,000 dólares, pero aun así pretende movilizar fondos cercanos a casi 20 veces ese coste.
Se repite el riesgo de la gobernanza con baja participación: el umbral legal nunca equivale a una “puerta de seguridad”. En los protocolos con votaciones frías, es más fácil que pequeñas cantidades de capital los secuestren. Los tenedores de tokens y los multisigs relacionados deberían verificar y rechazar esa propuesta lo antes posible; los usuarios comunes también deben estar atentos a los riesgos en cadena que podrían desencadenarse a raíz de los activos del tesoro.
#Ampleforth #治理安全 #DeFi
Lo más preocupante es el coste del ataque. El propio proponente se confiesa que obtendrá votos de autoasignación mediante la tenencia de únicamente 87,238 unidades de $FORTH (aprox. el 0.57% del total), superando apenas el umbral de 75,000. Calculando a unos 0.22 dólares por token, el coste para adquirir su poder de voto sería de solo alrededor de 132,000 dólares, pero aun así pretende movilizar fondos cercanos a casi 20 veces ese coste.
Se repite el riesgo de la gobernanza con baja participación: el umbral legal nunca equivale a una “puerta de seguridad”. En los protocolos con votaciones frías, es más fácil que pequeñas cantidades de capital los secuestren. Los tenedores de tokens y los multisigs relacionados deberían verificar y rechazar esa propuesta lo antes posible; los usuarios comunes también deben estar atentos a los riesgos en cadena que podrían desencadenarse a raíz de los activos del tesoro.
#Ampleforth #治理安全 #DeFi