⚠️ Ampleforth Peringatan Risiko Tata Kelola: Proposal Nomor 54 diduga berbahaya, sasarannya langsung mengincar sekitar 2.5 juta USDC di brankas dana.
Proposal ini diberi nama “SPOT telah menyelesaikan penyaluran dana,” namun mencoba memindahkan dana ke alamat milik pengusul sendiri, jumlahnya mendekati seluruh 2.538 juta USDC yang dimiliki oleh kontrak time-lock, hampir setara mengosongkan kas negara.
Yang lebih mengkhawatirkan adalah ambang serangannya sangat rendah: pengusul mengakui akan menulis proposal sendiri, dan melakukan pemungutan suara untuk dirinya sendiri hanya dengan memegang 87.238 FORTH (sekitar 0,57% dari total), sehingga hanya cukup melampaui batas 75.000 suara. Dengan estimasi setiap FORTH sekitar 0,22 dolar AS, biaya untuk mengorganisasi serangan tata kelola ini hanya sekitar 132.000 dolar AS.
Ini bukan sekadar perselisihan penyaluran dana biasa, melainkan risiko perampasan tata kelola yang khas dengan bobot rendah. Masih ada jendela observasi sebelum time-lock dieksekusi; komunitas Ampleforth, multisig, dan pemegang FORTH perlu secepatnya memverifikasi proposal, menyatakan penolakan yang jelas, serta mengevaluasi opsi untuk menunda atau menghalangi eksekusi yang berbahaya.
Bobot hak suara token tata kelola rendah tidak berarti dana protokol aman; jika ambang proposal dapat dilewati dengan biaya sangat rendah, brankas negara akan terekspos pada serangan yang dibungkus “proses yang sah.”
#Ampleforth #DeFi安全 #Governance Attack
https://x.com/DefimonAlerts/status/2098990897924821329
Proposal ini diberi nama “SPOT telah menyelesaikan penyaluran dana,” namun mencoba memindahkan dana ke alamat milik pengusul sendiri, jumlahnya mendekati seluruh 2.538 juta USDC yang dimiliki oleh kontrak time-lock, hampir setara mengosongkan kas negara.
Yang lebih mengkhawatirkan adalah ambang serangannya sangat rendah: pengusul mengakui akan menulis proposal sendiri, dan melakukan pemungutan suara untuk dirinya sendiri hanya dengan memegang 87.238 FORTH (sekitar 0,57% dari total), sehingga hanya cukup melampaui batas 75.000 suara. Dengan estimasi setiap FORTH sekitar 0,22 dolar AS, biaya untuk mengorganisasi serangan tata kelola ini hanya sekitar 132.000 dolar AS.
Ini bukan sekadar perselisihan penyaluran dana biasa, melainkan risiko perampasan tata kelola yang khas dengan bobot rendah. Masih ada jendela observasi sebelum time-lock dieksekusi; komunitas Ampleforth, multisig, dan pemegang FORTH perlu secepatnya memverifikasi proposal, menyatakan penolakan yang jelas, serta mengevaluasi opsi untuk menunda atau menghalangi eksekusi yang berbahaya.
Bobot hak suara token tata kelola rendah tidak berarti dana protokol aman; jika ambang proposal dapat dilewati dengan biaya sangat rendah, brankas negara akan terekspos pada serangan yang dibungkus “proses yang sah.”
#Ampleforth #DeFi安全 #Governance Attack
https://x.com/DefimonAlerts/status/2098990897924821329