Ambang serangan tata kelola, mungkin jauh lebih rendah dari yang dibayangkan.
Menurut pemantauan Defimon Alerts, proposal tata kelola Ampleforth nomor 54 diduga merupakan proposal berbahaya. Proposal tersebut, dengan nama “SPOT telah menyelesaikan penyaluran dana”, mencoba memindahkan sekitar 2,5 juta USDC dari perbendaharaan ke alamat pembuat proposal, jumlahnya mendekati seluruh 2,538 juta USDC yang dikunci dalam kontrak time-lock.
Yang lebih patut diwaspadai adalah jalur serangannya: pembuat proposal berencana melakukan self-vote dengan cara hanya memegang 87.238 token FORTH, yang kira-kira setara dengan 0,57% dari total pasokan, untuk sekadar melewati ambang batas proposal sebanyak 75.000 token. Dengan estimasi biaya sekitar 0,22 dolar per token, seluruh operasi menelan biaya hanya sekitar 132.000 dolar, namun justru berupaya mengamankan dana senilai hampir 20 kali lebih besar dari biaya.
Ini sekali lagi menyingkap risiko dari model tata kelola dengan tingkat partisipasi rendah: secara formal adalah pemungutan suara di rantai, tetapi dalam praktiknya bisa jadi mudah dimanipulasi dengan biaya rendah. Pengguna terkait dan peserta tata kelola hendaknya memverifikasi dengan cermat isi proposal, alamat penerimaan dana, serta status time-lock, dan jangan langsung mendukung sebelum komunitas memastikan.
#Ampleforth #DeFi治理 #安全警报
Menurut pemantauan Defimon Alerts, proposal tata kelola Ampleforth nomor 54 diduga merupakan proposal berbahaya. Proposal tersebut, dengan nama “SPOT telah menyelesaikan penyaluran dana”, mencoba memindahkan sekitar 2,5 juta USDC dari perbendaharaan ke alamat pembuat proposal, jumlahnya mendekati seluruh 2,538 juta USDC yang dikunci dalam kontrak time-lock.
Yang lebih patut diwaspadai adalah jalur serangannya: pembuat proposal berencana melakukan self-vote dengan cara hanya memegang 87.238 token FORTH, yang kira-kira setara dengan 0,57% dari total pasokan, untuk sekadar melewati ambang batas proposal sebanyak 75.000 token. Dengan estimasi biaya sekitar 0,22 dolar per token, seluruh operasi menelan biaya hanya sekitar 132.000 dolar, namun justru berupaya mengamankan dana senilai hampir 20 kali lebih besar dari biaya.
Ini sekali lagi menyingkap risiko dari model tata kelola dengan tingkat partisipasi rendah: secara formal adalah pemungutan suara di rantai, tetapi dalam praktiknya bisa jadi mudah dimanipulasi dengan biaya rendah. Pengguna terkait dan peserta tata kelola hendaknya memverifikasi dengan cermat isi proposal, alamat penerimaan dana, serta status time-lock, dan jangan langsung mendukung sebelum komunitas memastikan.
#Ampleforth #DeFi治理 #安全警报