ampleforth

AMPLEFORTH のガバナンスが $2.5M のバックドアになった。💀

Ampleforth は、トレジャリーから約 2.5M USDC（ほぼ流動資金の全量）を抜き取れる有害なガバナンス提案が発見された。

ネタっぽいシナリオと言うと：

9/12 に活動開始した新しいウォレットが提案を送った：

「作業完了後に、SPOT エコシステム分析ツールへの助成をお願いします。」

金額は？

$2,500,000 USDC。

受取人：提案を送った本人。💀

恐ろしいのは、ガバナンスの仕組みがかなり操作されやすそうな点だ：

* 提案の閾値：75,000 FORTH
* 可決に必要：600,000 FORTH
* FORTH が警告時点で：約 $0.27
* 理論上は、$2.5M USDC の提案を通すのに必要な議決権として、約 $160K 分の FORTH だけで足りる。

ただし、まだ実際に資金は引き出されていない。提案は現在 pending のままで、投票はまだ行われていない。

$160K：

「ガバナンス権限を少し買った。」

$2.5M のトレジャリー：

「BRO いったい何してんの？」💀

THE TREASURY ISN’T HACKED YET.
THE GOVERNANCE SYSTEM IS THE ATTACK SURFACE.

皆は Ampleforth に提案を今すぐ取り消させるべきだと思う？それとも、現行のガバナンスは処理するにはまだ十分安全なの？

#Ampleforth #FORTH #defi
$FORTH

さらに別のガバナンス攻撃予兆。Defimon Alerts のモニタリングによると、Ampleforth の第 54 号提案は悪意ある提案の疑いがあります。「"SPOT は完了した作業への助成金を支払った"」という旗印を掲げ、国庫内の約 250 万 USDC を提案者自身のアドレスへ直接送金しようとしているのです。しかし、タイムロック契約が保有しているのは合計で約 253.8 万 USDC ほどに過ぎず、ほぼ丸ごと一掃されかねません。

より警戒すべきは攻撃コストです。提案者自身が、代表投票を得るために 87,238 枚の $FORTH（全体の 0.57%）だけを保有して自己投票すると明かしています。なんとか 7.5 万枚の閾値（しきい値）を超える形です。1 枚あたり約 0.22 ドルと見積もると、投票権獲得にかかる費用は約 13.2 万ドル程度。それにもかかわらず、コストの約 20 倍に相当する資金を引き出そうとしているのです。

低参加率のガバナンスというリスクが再び繰り返されています。法定の門槛は決して安全の門ではありません。投票が閑散としているほど、小口資金による乗っ取りが起こりやすくなります。保有者や関連マルチシグの関係者は、速やかに当該提案を精査し否決してください。一般ユーザーも、国庫資産が引き起こす連鎖的なリスクに注意が必要です。

#Ampleforth #治理安全 #DeFi

⚠️ ガバナンス・リスクの注意喚起：Ampleforth 第 54 号提案が Defimon Alerts により「疑わしい悪意のある提案」としてマークされました。この提案は「SPOT が完了した作業に対する助成金の支払い」という名目で、国庫から提案者のアドレスへ約 250 万 $USDC を送金しようとしており、金額はタイムロック契約内の全額 253.8 万 $USDC にほぼ相当します。

重要な問題は投票のハードルが低すぎる点です。提案者は、保有する $FORTH が 87,238 枚（約 0.57%）の代表のみで自分自身に投票させ、7.5 万の閾値をかろうじて超えることを認めています。開示された見解によれば、攻撃コストは約 13.2 万ドルで済むとのことです。

これは通常の助成金（支出）に関する議論ではなく、「少量の投票権で巨額の国庫を動かす」典型的なガバナンス上のリスクです。保有者およびコミュニティは、資金が最終的に送金される前に、提案リンク、委任先アドレス、タイムロック実行キューをできるだけ早く確認し、明確に反対するとともに緊急対応を促すことを推奨します。

#Ampleforth #DeFi #ガバナンス・リスク

ガバナンス攻撃のハードルは、思っているよりもはるかに低い可能性があります。

Defimon Alerts の監視によると、Ampleforth の第54号ガバナンス提案は悪意のある提案である疑いが持たれています。この提案は「SPOT による完了作業への助成金付与」を名目に、国庫から約250万USDCを提案者のアドレスへ移そうとしています。その金額は、タイムロック契約が保有する全量253.8万USDCに非常に近いものです。

さらに警戒すべきは攻撃の手順です。提案者は、供給量の約0.57%にあたる87,238 FORTH トークンのみを保有する代表による自己投票で、7.5万枚の提案閾値をかろうじて超える計画です。1枚あたり0.22ドルと見積もると、全体の実行コストは約13.2万ドルに過ぎませんが、投下したコストの約20倍に相当する資金を動かそうとしています。

これはまた、参加率の低いガバナンス・モデルのリスクを改めて浮き彫りにします。名目上はオンチェーン投票ですが、実際には低コストで操作される可能性があります。関連ユーザーおよびガバナンス参加者は、提案内容、資金受取アドレス、タイムロックの状態を厳密に再確認し、コミュニティでの確認が取れるまで無分別に支持しないようにしてください。

#Ampleforth #DeFi治理 #安全警報

⚠️ Ampleforth 治治理风险警报：第 54 号提案被指疑似恶意，目标直指财库内约 250 万 USDC。

该提案以“SPOT 已完成工作拨款”为名义，试图把资金转入提案人自己的地址，金额接近时间锁合约持有的全部 253.8 万 USDC，几乎等于清空国库。

更值得警惕的是其攻击门槛很低：提案人承认将自行撰写提案，并通过仅持有 87,238 枚 FORTH、约占总量 0.57% 的代表地址自我投票，勉强越过 7.5 万票门槛。按每枚 FORTH 约 0.22 美元估算，组织这次治理攻击的成本仅约 13.2 万美元。

这不是普通的拨款争议，而是典型的低权重治理劫持风险。时间锁仍在执行前留出观察窗口，Ampleforth 社区、多重签名与 FORTH 持有者需要尽快核验提案、明确反对，并评估暂停或拦截恶意执行的方案。

治理代币权重低，并不代表协议资金就安全；提案门槛若可被极低成本绕过，国库就会暴露在“合法流程”包装下的攻击中。

#Ampleforth #DeFi安全 #治理攻击

https://x.com/DefimonAlerts/status/2098990897924821329

低いハードルのガバナンス攻撃に警戒：Ampleforth 第 54 号提案が疑わしい悪意のある提案としてフラグ付けされました。この提案は「SPOT は実施済みの作業に対する助成」を名目に、トレジャリー内の約 250 万 USDC を提案者のアドレスへ移そうとしています。しかし、タイムロック契約が保有している USDC は合計で約 253.8 万にすぎず、ほぼ資金を持ち出す形になります。

さらに重要なのは、提案者が、代表の自己投票として $FORTH を 87,238 枚のみ保有する（総量の 0.57%）ことを認めている点です。ちょうど 7.5 万枚の閾値を上回るため、1 枚あたり 0.22 米ドルと見積もると、攻撃コストは約 13.2 万米ドル程度にとどまります。これは、小型時価総額のガバナンストークンが低い投票率のもとで「低コストでの乗っ取り」を招くリスクを改めて浮き彫りにしています。

ガバナンスの成立は安全性を意味しません。大口の資金移転が行われる前に、コミュニティは提案の受益者、権限付与の経路、そしてタイムロックを重点的に確認すべきです。

#Ampleforth #治理风险 #DeFi安全

🚀 $FORTH
サージが60%! アンプルフォースのガバナンストークンは、分散型モデルへの購入増加とコミュニティの関心の高まりにより急上昇しています。🔹 なぜ注目されているのか？ 爆発的な上昇、コミュニティ主導のガバナンス、そして以前のピークに比べて低価格です。💡 投資家は早期の参入機会を見ていますが、忘れないでください：リサーチが鍵です！
#Ampleforth #crypto #blockchain #defi