ampleforth

TATA KELOLA AMPLEFORTH BARU SAJA MENDAPATKAN BACKDOOR $2,5M. 💀

Ampleforth baru saja ketahuan memiliki usulan tata kelola berbahaya yang bisa menarik sekitar 2,5M USDC dari treasury — hampir seluruh modal kerja yang ada di brankas.

Skenarionya terdengar seperti shitpost:

Sebuah dompet baru aktif pada 12/9 mengirim proposal:

“Mohon pendanaan untuk alat analitik ekosistem SPOT setelah menyelesaikan pekerjaannya.”

Jumlahnya?

$2.500.000 USDC.

Penerima: orang yang sama yang mengirim proposal. 💀

Yang paling mengerikan adalah mekanisme governance tampaknya cukup mudah untuk dimanipulasi:

* Proposal threshold: 75.000 FORTH
* Untuk lolos: 600.000 FORTH
* FORTH saat peringatan: ~$0,27
* Secara teori, hanya sekitar $160K FORTH yang cukup untuk memperoleh hak suara guna meloloskan proposal senilai $2,5M USDC.

Namun belum ada uang yang ditarik. Proposal masih pending dan belum ada vote.

$160K:

“I bought some governance power.”

$2.5M treasury:

“BRO WHAT ARE YOU DOING?” 💀

TREASURY BELUM DIHACK.
SISTEM GOVERNANCE ADALAH PERMUKAAN SERANGAN.

Menurut kalian, Ampleforth harus membatalkan proposal itu sekarang, atau governance saat ini masih cukup aman untuk ditangani?

#Ampleforth #FORTH #defi
$FORTH

Serangan peringatan tata kelola lainnya. Pemantauan Defimon Alerts menunjukkan, proposal Ampleforth nomor 54 diduga merupakan proposal berbahaya: dengan bendera "SPOT telah menyelesaikan penyaluran dana", pelaku berupaya memindahkan sekitar 250 juta USDC langsung dari perbendaharaan ke alamat milik pengusul proposal tersebut. Padahal, kontrak timelock total hanya memegang sekitar 253,8 juta USDC, hampir bisa langsung dihabisi.

Yang lebih patut diwaspadai adalah biaya serangannya. Pengusul mengungkapkan bahwa ia akan memperoleh suara sendiri melalui perwakilan dengan hanya memegang 87.238 unit $FORTH (sekitar 0,57% dari total). Dengan cara itu, ia baru sekadar melewati ambang 75.000 token. Jika diperkirakan setiap token sekitar 0,22 dolar, biaya untuk mendapatkan hak suara hanya sekitar 132.000 dolar, namun ia mencoba mengungkit dana senilai hampir 20 kali lipat dari biaya.

Risiko tata kelola dengan partisipasi rendah kembali terulang: ambang batas hukum tidak pernah sama dengan ambang batas keamanan. Protokol dengan suara yang sepi justru lebih mudah diretas oleh dana berjumlah kecil. Para pemegang token dan pihak multisig terkait harus segera memeriksa dan menolak proposal tersebut, sementara pengguna biasa juga perlu menyadari bahwa aset perbendaharaan dapat memicu rangkaian risiko berantai.

#Ampleforth #治理安全 #DeFi

⚠️ Pengingat Risiko Tata Kelola: Proposal Ampleforth Nomor 54 ditandai oleh Defimon Alerts sebagai dugaan proposal berbahaya. Proposal ini diberi nama “SPOT telah menyelesaikan penyaluran dana”, mencoba memindahkan dana kas negara sekitar 250 万 $USDC ke alamat pengusul proposal. Jumlahnya mendekati seluruh 253,8 万 $USDC di dalam kontrak pengunci waktu.

Masalah utamanya adalah ambang batas pemungutan suara terlalu rendah: pengusul mengakui bahwa ia akan melakukan pemungutan suara sendiri dengan perwakilan yang hanya memegang 87.238 token $FORTH (sekitar 0,57%), agar dapat melewati ambang batas 75.000 suara dengan tipis; berdasarkan pengungkapan mereka, biaya serangan hanya sekitar 132.000 dolar AS.

Ini bukan diskusi penyaluran dana biasa, melainkan risiko tata kelola yang khas: “hak suara dalam jumlah kecil mengungkit perbendaharaan negara dalam jumlah besar.” Disarankan agar pemegang dan komunitas segera memverifikasi tautan proposal, alamat delegasi, serta antrian pelaksanaan pada time-lock; sebelum dana benar-benar ditransfer keluar, nyatakan penolakan dengan jelas dan dorong penanganan darurat.

#Ampleforth #DeFi #Risiko Tata Kelola

治理攻击的门槛，可能比想象中低得多。

据 Defimon Alerts 监测，Ampleforth 第 54 号治理提案疑似恶意提案。该提案以“SPOT 已完成工作拨款”为名，试图将财库中的约 250 万 USDC 转至提案人地址，金额接近时间锁合约持有的全部 253.8 万 USDC。

更值得警惕的是其攻击路径：提案人计划通过仅持有 87,238 枚 FORTH、约占供应量 0.57% 的代表自我投票，勉强越过 7.5 万枚的提案门槛。按每枚 0.22 美元估算，整套操作成本仅约 13.2 万美元，却试图撬动近 20 倍于成本的资金。

这再次暴露低参与率治理模型的风险：名义上是链上投票，实际可能被低成本操纵。相关用户与治理参与者应密切核验提案内容、资金接收地址和时间锁状态，在社区确认前不要盲目支持。

#Ampleforth #DeFi治理 #安全警报

⚠️ Ampleforth Peringatan Risiko Tata Kelola: Proposal Nomor 54 diduga berbahaya, sasarannya langsung mengincar sekitar 2.5 juta USDC di brankas dana.

Proposal ini diberi nama “SPOT telah menyelesaikan penyaluran dana,” namun mencoba memindahkan dana ke alamat milik pengusul sendiri, jumlahnya mendekati seluruh 2.538 juta USDC yang dimiliki oleh kontrak time-lock, hampir setara mengosongkan kas negara.

Yang lebih mengkhawatirkan adalah ambang serangannya sangat rendah: pengusul mengakui akan menulis proposal sendiri, dan melakukan pemungutan suara untuk dirinya sendiri hanya dengan memegang 87.238 FORTH (sekitar 0,57% dari total), sehingga hanya cukup melampaui batas 75.000 suara. Dengan estimasi setiap FORTH sekitar 0,22 dolar AS, biaya untuk mengorganisasi serangan tata kelola ini hanya sekitar 132.000 dolar AS.

Ini bukan sekadar perselisihan penyaluran dana biasa, melainkan risiko perampasan tata kelola yang khas dengan bobot rendah. Masih ada jendela observasi sebelum time-lock dieksekusi; komunitas Ampleforth, multisig, dan pemegang FORTH perlu secepatnya memverifikasi proposal, menyatakan penolakan yang jelas, serta mengevaluasi opsi untuk menunda atau menghalangi eksekusi yang berbahaya.

Bobot hak suara token tata kelola rendah tidak berarti dana protokol aman; jika ambang proposal dapat dilewati dengan biaya sangat rendah, brankas negara akan terekspos pada serangan yang dibungkus “proses yang sah.”

#Ampleforth #DeFi安全 #Governance Attack

https://x.com/DefimonAlerts/status/2098990897924821329

Waspadai serangan tata kelola bermodal ambang rendah: proposal Ampleforth Nomor 54 ditandai sebagai dugaan proposal berbahaya. Proposal ini diberi nama “SPOT telah menyelesaikan penyaluran dana hibah”, mencoba memindahkan sekitar 2,5 juta USDC dari treasury ke alamat pengusul proposal, padahal kontrak time-lock secara total hanya memegang sekitar 2,538 juta USDC—hampir setara dengan mengosongkan dana.

Yang lebih penting, pengusul mengakui akan melakukan voting diri hanya dengan memegang 87.238 unit $FORTH (sekitar 0,57% dari total), tepat melewati ambang 75.000 token; dengan estimasi biaya 0,22 dolar per token, biaya serangan hanya sekitar 132.000 dolar. Ini kembali menyingkap risiko “perampasan dengan biaya rendah” pada token tata kelola bernilai kapitalisasi kecil ketika tingkat partisipasi suara rendah.

Pengambilan keputusan tata kelola tidak sama dengan keamanan. Sebelum pemindahan dana dalam jumlah besar, komunitas sebaiknya memprioritaskan pemeriksaan penerima manfaat proposal, jalur otorisasi, dan time-lock.

#Ampleforth #治理风险 #Keamanan DeFi

🚀 $FORTH
SURGES 60%! Token tata kelola Ampleforth melonjak karena peningkatan pembelian dan minat komunitas terhadap model desentralisasinya. 🔹 Mengapa ada buzz? Kenaikan yang eksplosif, tata kelola yang dipimpin komunitas, dan harga rendah dibandingkan puncak sebelumnya. 💡 Investor melihat peluang masuk awal, tetapi ingat: penelitian adalah kunci!
#Ampleforth #crypto #blockchain #defi