ampleforth

AMPLEFORTH GOVERNANCE JUST GOT A $2.5M BACKDOOR. 💀

Ampleforth только что обнаружили вредоносное предложение по управлению (governance), которое может вывести около 2,5 млн USDC из treasury — почти все оборотные средства в казне.

Сюжет звучит как shitpost:

Новый активный кошелёк, работающий с 12/9, отправил proposal:

«Просим выделить финансирование на инструмент аналитики экосистемы SPOT после завершения работ.»

Сумма?

$2,500,000 USDC.

Получатель: сам автор proposal. 💀

Самое жуткое — механизм governance, похоже, довольно легко подделать:

* Порог proposal: 75,000 FORTH
* Чтобы одобрить: 600,000 FORTH
* FORTH во время предупреждения: ~$0.27
* Теоретически, примерно $160K FORTH может быть достаточно, чтобы получить право голоса и одобрить proposal на $2.5M USDC.

Но деньги пока никто не вывел. Proposal по-прежнему pending и ещё не было голосования.

$160K:

«I bought some governance power.»

$2.5M treasury:

«BRO WHAT ARE YOU DOING?» 💀

TREASURY НЕ ВЗЛОМАНА ЕЩЁ.
СИСТЕМА GOVERNANCE — ЭТО ПЛОСКОСТЬ АТАКИ.

Братва, как думаете: Ampleforth стоит отменить proposal прямо сейчас, или текущий governance всё ещё достаточно безопасен, чтобы с этим справиться?

#Ampleforth #FORTH #defi
$FORTH

Ещё один случай управления атакой и предупреждений. Согласно мониторингу Defimon Alerts, предложение №54 Ampleforth предположительно является вредоносным: под флагом «SPOT уже завершил работу по распределению средств» злоумышленники пытаются напрямую перевести из казны около 2,5 млн USDC на адрес самого автора предложения, при том что временной замок-контракт в общей сложности удерживает лишь около 2,538 млн USDC — фактически «почти всё сразу».

Особенно настораживает стоимость атаки. Автор предложения признаётся, что планирует получить самоуправляющее голосование, имея только 87 238 токенов $FORTH (примерно 0,57% от общего объёма), едва преодолев порог в 75 000. Если оценивать по цене около $0,22 за токен, стоимость приобретения права голоса составляет всего около $132 000, тогда как предпринимается попытка «сдвинуть» средства почти в 20 раз больше стоимости.

Снова повторяется риск управления при низкой вовлечённости: установленный законом порог никогда не равен гарантийному порогу, а протоколы с пустыми голосованиями напротив легче захватываются небольшими суммами. Держателям токенов и соответствующим мультиподписям следует как можно скорее проверить и отклонить это предложение, а обычным пользователям также важно учитывать, что активы казны могут спровоцировать цепочку рисков.

#Ampleforth #治理安全 #DeFi

⚠️ Напоминание о риске управления: предложение Ampleforth № 54 было помечено Defimon Alerts как предположительно вредоносное. Под названием «SPOT 已完成工作拨款» это предложение пытается перевести из казны около 250 万 $USDC на адрес автора предложения, что почти соответствует всем 2,538 млн $USDC в контракте timelock.

Ключевая проблема — слишком низкий порог голосования: автор предложения признал, что будет использовать самоголосование через представителя, владеющего лишь 87,238 $FORTH (около 0,57%), чтобы едва превысить порог в 75 тыс.; согласно раскрытым данным, стоимость атаки составляет всего около 132 тыс. долларов.

Это не обычное обсуждение выделения средств, а типичный риск управления — «небольшой объём голосов, позволяющий вывести крупные суммы из казны». Рекомендуется держателям и сообществу как можно скорее проверить ссылку на предложение, адрес делегирования и очередь исполнения timelock, а также чётко проголосовать против и инициировать экстренные меры до окончательного вывода средств.

#Ampleforth #DeFi #риск управления

Уровень порога для проведения атак может быть намного ниже, чем кажется.

По данным мониторинга Defimon Alerts, 54-й управленческий (governance) запрос Ampleforth, по всей видимости, является злонамеренным предложением. Этот запрос, названный «SPOT завершил работу — требуется выделение средств», пытается перевести из казначейства около 2,5 млн USDC на адрес инициатора предложения — сумма близка ко всем 2,538 млн USDC, находящимся у держателей контракта с временной блокировкой.

Особенно настораживает вектор атаки: инициатор планирует запустить само-голосование, имея лишь 87 238 монет FORTH — примерно 0,57% от объема предложения, — чтобы с трудом обойти порог в 75 тысяч монет. По оценке стоимости в 0,22 доллара за монету, общая стоимость операции составляет всего около 132 тысяч долларов, при этом предпринимается попытка «вскрыть» средства почти в 20 раз больше себестоимости.

Это снова вскрывает риски моделей управления с низкой вовлеченностью: формально это голосование в сети, но на практике им, возможно, можно относительно недорого манипулировать. Пользователям и участникам управления следует тщательно перепроверять содержание предложения, адреса получения средств и статус временного блокирования, и не поддерживать слепо до подтверждения со стороны сообщества.

#Ampleforth #DeFi治理 #安全警报

⚠️ Уведомление о риске управления Ampleforth: предложение № 54 обвиняют в возможном злонамеренном намерении — цель составляет около 2,5 млн USDC, находящихся в казначействе.

Предложение под видом «SPOT завершил работу и требует грант» пытается перевести средства на собственный адрес инициатора предложения; сумма близка к полному объёму 2,538 млн USDC, удерживаемых контрактом с временной блокировкой, — то есть фактически почти полностью опустошить казначейство.

Особенно настораживает его низкий порог атаки: инициатор признаёт, что написал предложение самостоятельно, и проголосовал «за» через адрес-держатель, владеющий лишь 87 238 FORTH — примерно 0,57% от общего количества токенов, — тем самым едва преодолев порог в 75 тыс. голосов. По оценке стоимости около 0,22 доллара за 1 FORTH, стоимость организации этой атаки на управление составляет всего около 132 тысяч долларов.

Это не обычный спор о гранте, а типичный риск захвата управления с низким весом. Пока временная блокировка ещё выполняется и оставляет окно для наблюдения, сообществу Ampleforth, держателям мультиподписей и FORTH необходимо как можно быстрее проверить предложение, ясно выразить несогласие и оценить варианты приостановки или блокировки злонамеренного исполнения.

Низкий вес токенов управления не означает, что средства по протоколу в безопасности; если порог предложения можно обойти с крайне низкими затратами, казначейство становится уязвимым для атаки, упакованной в «законный процесс».

#Ampleforth #DeFi安全 #治理攻击

https://x.com/DefimonAlerts/status/2098990897924821329

Остерегайтесь атак с низким порогом управления: предложение №54 Ampleforth помечено как предположительно вредоносное. Оно названо «SPOT завершил работы и запрашивает финансирование» и пытается перевести из казначейства около 2,5 млн USDC на адрес инициатора предложения, тогда как контракт с временной блокировкой в сумме удерживает лишь около 2,538 млн USDC — почти полное выведение средств.

Более того, инициатор признаёт, что осуществит самоголосование, владея всего 87 238 токенов $FORTH (примерно 0,57% от общего объёма), тем самым лишь немного перешагнув порог в 75 000 токенов; при оценке по 0,22 доллара за каждый токен стоимость атаки составляет всего около 132 000 долларов. Это вновь демонстрирует риск «захвата власти с низкими затратами» для токенов с небольшой капитализацией при низкой явке голосующих.

Управление не равно безопасности: перед крупными переводами средств сообщество должно в первую очередь тщательно проверить получателя по предложению, цепочку авторизаций и контракт временной блокировки.

#Ampleforth #治理风险 #DeFi安全

🚀 $FORTH
УВЕЛИЧЕНИЕ 60%! Токен управления Ampleforth растет из-за увеличенного спроса и интереса сообщества к его децентрализованной модели. 🔹 Почему такой ажиотаж? Взрывной рост, управление сообществом и низкая цена по сравнению с предыдущими пиками. 💡 Инвесторы видят возможность раннего входа, но помните: исследование — это ключ!
#Ampleforth #crypto #blockchain #defi