A barreira para governar um ataque pode ser bem mais baixa do que se imagina.
De acordo com o monitoramento do Defimon Alerts, a Proposta de Governança nº 54 da Ampleforth parece ser uma proposta maliciosa. A proposta, intitulada “SPOT concluiu o trabalho e solicita liberação de verbas”, tenta transferir cerca de 2,5 milhões de USDC do tesouro para o endereço do proponente, totalizando um valor próximo de todos os 2,538 milhões de USDC mantidos pelo contrato com lock de tempo.
O que é ainda mais preocupante é a sua rota de ataque: o proponente planeja votar em autoindicação contendo apenas 87.238 FORTH, aproximadamente 0,57% da oferta, ultrapassando por pouco o limite de proposta de 75 mil tokens. Estimando a 0,22 dólar por token, o custo de toda a operação seria apenas cerca de 132 mil dólares, mas a intenção é destravar fundos próximos de 20 vezes o custo.
Isso volta a evidenciar o risco do modelo de governança com baixa participação: oficialmente são votos on-chain, mas na prática podem ser manipulados a baixo custo. Usuários e participantes da governança devem verificar cuidadosamente o conteúdo da proposta, o endereço de recebimento dos fundos e o status do contrato com lock de tempo, e não apoiar cegamente antes da confirmação pela comunidade.
#Ampleforth #DeFi治理 #Alerta de segurança
De acordo com o monitoramento do Defimon Alerts, a Proposta de Governança nº 54 da Ampleforth parece ser uma proposta maliciosa. A proposta, intitulada “SPOT concluiu o trabalho e solicita liberação de verbas”, tenta transferir cerca de 2,5 milhões de USDC do tesouro para o endereço do proponente, totalizando um valor próximo de todos os 2,538 milhões de USDC mantidos pelo contrato com lock de tempo.
O que é ainda mais preocupante é a sua rota de ataque: o proponente planeja votar em autoindicação contendo apenas 87.238 FORTH, aproximadamente 0,57% da oferta, ultrapassando por pouco o limite de proposta de 75 mil tokens. Estimando a 0,22 dólar por token, o custo de toda a operação seria apenas cerca de 132 mil dólares, mas a intenção é destravar fundos próximos de 20 vezes o custo.
Isso volta a evidenciar o risco do modelo de governança com baixa participação: oficialmente são votos on-chain, mas na prática podem ser manipulados a baixo custo. Usuários e participantes da governança devem verificar cuidadosamente o conteúdo da proposta, o endereço de recebimento dos fundos e o status do contrato com lock de tempo, e não apoiar cegamente antes da confirmação pela comunidade.
#Ampleforth #DeFi治理 #Alerta de segurança