Peringatan Keamanan GoPlus terkait serangan proposal aktif pada #Ampleforth
Kami ingin menarik perhatian komunitas terhadap situasi yang kritis. Pada 12 September, EOA yang baru didanai mengajukan proposal tata kelola berbahaya di @AmpleforthOrg.
Meskipun disamarkan sebagai hibah pekerjaan yang telah selesai untuk alat analitik ekosistem SPOT, permintaan tersebut sebenarnya bertujuan untuk memindahkan 2.500.000 USDC dari perbendaharaan secara langsung kepada pengusul. Untuk memberi konteks, jumlah ini hampir mencakup seluruh dana perbendaharaan yang likuid.
Anda dapat meninjau detail proposal di sini: https://tally.xyz/gov/ampleforth/proposal/54
Saat ini, statusnya masih tertunda. Belum ada suara, dan dana belum bergerak.
Risiko nyata dalam skenario ini adalah ambang kelulusan. Diperlukan 75.000 FORTH untuk mengajukan dan 600.000 FORTH untuk meloloskan. Dengan harga pada waktu peringatan sebesar $0,27, pelaku jahat hanya perlu sekitar $160k dalam kekuatan suara untuk menguras $2,5M USDC. Harap tetap waspada.
Untuk memperjelas bagaimana peristiwa ini terjadi, kami telah menguraikan akun-akun yang terlibat secara berurutan berdasarkan waktu.
Alamat relay dan pendana adalah 0x92fc19271fce6d48cd41a0eff6f5dd40f1090d72. Dompet ini memulai proses dengan mengirimkan 87.238 FORTH dan 0,005 ETH untuk biaya gas ke akun delegator.
Delegator tersebut, yang beralamat di 0x38cAaa5782BF8afF646403D567D76b016d5c24D8, berakhir dengan jumlah yang sama, 87.238,546 FORTH. Tepat 19 menit sebelum pengajuan proposal, dompet ini mendelegasikan kekuatan suaranya kepada pengusul akhir.
Terakhir, alamat pengusul dan alamat pembayaran yang dituju adalah 0x730C97E793f6F7c476C6AeB3E1c3fDad4714dd82. Berkat delegasi, akun ini kini mengendalikan 87.238,546 FORTH dalam kekuatan suara.
Kami ingin menarik perhatian komunitas terhadap situasi yang kritis. Pada 12 September, EOA yang baru didanai mengajukan proposal tata kelola berbahaya di @AmpleforthOrg.
Meskipun disamarkan sebagai hibah pekerjaan yang telah selesai untuk alat analitik ekosistem SPOT, permintaan tersebut sebenarnya bertujuan untuk memindahkan 2.500.000 USDC dari perbendaharaan secara langsung kepada pengusul. Untuk memberi konteks, jumlah ini hampir mencakup seluruh dana perbendaharaan yang likuid.
Anda dapat meninjau detail proposal di sini: https://tally.xyz/gov/ampleforth/proposal/54
Saat ini, statusnya masih tertunda. Belum ada suara, dan dana belum bergerak.
Risiko nyata dalam skenario ini adalah ambang kelulusan. Diperlukan 75.000 FORTH untuk mengajukan dan 600.000 FORTH untuk meloloskan. Dengan harga pada waktu peringatan sebesar $0,27, pelaku jahat hanya perlu sekitar $160k dalam kekuatan suara untuk menguras $2,5M USDC. Harap tetap waspada.
Untuk memperjelas bagaimana peristiwa ini terjadi, kami telah menguraikan akun-akun yang terlibat secara berurutan berdasarkan waktu.
Alamat relay dan pendana adalah 0x92fc19271fce6d48cd41a0eff6f5dd40f1090d72. Dompet ini memulai proses dengan mengirimkan 87.238 FORTH dan 0,005 ETH untuk biaya gas ke akun delegator.
Delegator tersebut, yang beralamat di 0x38cAaa5782BF8afF646403D567D76b016d5c24D8, berakhir dengan jumlah yang sama, 87.238,546 FORTH. Tepat 19 menit sebelum pengajuan proposal, dompet ini mendelegasikan kekuatan suaranya kepada pengusul akhir.
Terakhir, alamat pengusul dan alamat pembayaran yang dituju adalah 0x730C97E793f6F7c476C6AeB3E1c3fDad4714dd82. Berkat delegasi, akun ini kini mengendalikan 87.238,546 FORTH dalam kekuatan suara.
