Mais um caso de governança de alerta de ataque. Os monitores do Defimon Alerts indicam que a Proposta nº 54 da Ampleforth parece ser maliciosa: usando o estandarte de “SPOT concluiu a alocação de recursos”, a intenção é transferir diretamente cerca de 2,5 milhões de USDC do tesouro para o endereço do próprio proponente. No entanto, o contrato de time-lock detém, no total, apenas cerca de 2,538 milhões de USDC — quase tudo seria levado em um só golpe.
O que é ainda mais preocupante é o custo do ataque. O proponente revelou que pretende exercer seu voto próprio por meio da detenção de apenas 87.238 tokens $FORTH (aprox. 0,57% do total), atingindo apenas o limite de 75 mil tokens. Estimando o custo em cerca de US$ 0,22 por token, o gasto para obter o poder de voto seria de apenas cerca de US$ 132 mil, mas a tentativa é “alavancar” recursos próximos de 20 vezes o custo.
O risco de governança com baixa participação volta a se repetir: o limiar legal nunca equivale a uma “porta segura”. Protocolos com votação pouco movimentada acabam ficando mais fáceis de serem sequestrados por pequenas quantias de capital. Detentores de tokens e signatários das multisigs relacionados devem verificar e rejeitar essa proposta o quanto antes; usuários comuns também precisam ficar atentos aos riscos em cadeia que podem ser desencadeados pelos ativos do tesouro.
#Ampleforth #治理安全 #DeFi
O que é ainda mais preocupante é o custo do ataque. O proponente revelou que pretende exercer seu voto próprio por meio da detenção de apenas 87.238 tokens $FORTH (aprox. 0,57% do total), atingindo apenas o limite de 75 mil tokens. Estimando o custo em cerca de US$ 0,22 por token, o gasto para obter o poder de voto seria de apenas cerca de US$ 132 mil, mas a tentativa é “alavancar” recursos próximos de 20 vezes o custo.
O risco de governança com baixa participação volta a se repetir: o limiar legal nunca equivale a uma “porta segura”. Protocolos com votação pouco movimentada acabam ficando mais fáceis de serem sequestrados por pequenas quantias de capital. Detentores de tokens e signatários das multisigs relacionados devem verificar e rejeitar essa proposta o quanto antes; usuários comuns também precisam ficar atentos aos riscos em cadeia que podem ser desencadeados pelos ativos do tesouro.
#Ampleforth #治理安全 #DeFi