ampleforth

AMPLEFORTH GOVERNANCE JUST GOT A $2.5M BACKDOOR. 💀

Ampleforth только что обнаружили вредоносное предложение по управлению (governance), которое может вывести около 2,5 млн USDC из treasury — почти все оборотные средства в казне.

Сюжет звучит как shitpost:

Новый активный кошелёк, работающий с 12/9, отправил proposal:

«Просим выделить финансирование на инструмент аналитики экосистемы SPOT после завершения работ.»

Сумма?

$2,500,000 USDC.

Получатель: сам автор proposal. 💀

Самое жуткое — механизм governance, похоже, довольно легко подделать:

* Порог proposal: 75,000 FORTH
* Чтобы одобрить: 600,000 FORTH
* FORTH во время предупреждения: ~$0.27
* Теоретически, примерно $160K FORTH может быть достаточно, чтобы получить право голоса и одобрить proposal на $2.5M USDC.

Но деньги пока никто не вывел. Proposal по-прежнему pending и ещё не было голосования.

$160K:

«I bought some governance power.»

$2.5M treasury:

«BRO WHAT ARE YOU DOING?» 💀

TREASURY НЕ ВЗЛОМАНА ЕЩЁ.
СИСТЕМА GOVERNANCE — ЭТО ПЛОСКОСТЬ АТАКИ.

Братва, как думаете: Ampleforth стоит отменить proposal прямо сейчас, или текущий governance всё ещё достаточно безопасен, чтобы с этим справиться?

#Ampleforth #FORTH #defi
$FORTH

Ещё один случай управления атакой и предупреждений. Согласно мониторингу Defimon Alerts, предложение №54 Ampleforth предположительно является вредоносным: под флагом «SPOT уже завершил работу по распределению средств» злоумышленники пытаются напрямую перевести из казны около 2,5 млн USDC на адрес самого автора предложения, при том что временной замок-контракт в общей сложности удерживает лишь около 2,538 млн USDC — фактически «почти всё сразу».

Особенно настораживает стоимость атаки. Автор предложения признаётся, что планирует получить самоуправляющее голосование, имея только 87 238 токенов $FORTH (примерно 0,57% от общего объёма), едва преодолев порог в 75 000. Если оценивать по цене около $0,22 за токен, стоимость приобретения права голоса составляет всего около $132 000, тогда как предпринимается попытка «сдвинуть» средства почти в 20 раз больше стоимости.

Снова повторяется риск управления при низкой вовлечённости: установленный законом порог никогда не равен гарантийному порогу, а протоколы с пустыми голосованиями напротив легче захватываются небольшими суммами. Держателям токенов и соответствующим мультиподписям следует как можно скорее проверить и отклонить это предложение, а обычным пользователям также важно учитывать, что активы казны могут спровоцировать цепочку рисков.

#Ampleforth #治理安全 #DeFi

⚠️ Напоминание о риске управления: предложение Ampleforth № 54 было помечено Defimon Alerts как предположительно вредоносное. Под названием «SPOT 已完成工作拨款» это предложение пытается перевести из казны около 250 万 $USDC на адрес автора предложения, что почти соответствует всем 2,538 млн $USDC в контракте timelock.

Ключевая проблема — слишком низкий порог голосования: автор предложения признал, что будет использовать самоголосование через представителя, владеющего лишь 87,238 $FORTH (около 0,57%), чтобы едва превысить порог в 75 тыс.; согласно раскрытым данным, стоимость атаки составляет всего около 132 тыс. долларов.

Это не обычное обсуждение выделения средств, а типичный риск управления — «небольшой объём голосов, позволяющий вывести крупные суммы из казны». Рекомендуется держателям и сообществу как можно скорее проверить ссылку на предложение, адрес делегирования и очередь исполнения timelock, а также чётко проголосовать против и инициировать экстренные меры до окончательного вывода средств.

#Ampleforth #DeFi #риск управления

治理攻击的门槛，可能比想象中低得多。

据 Defimon Alerts 监测，Ampleforth 第 54 号治理提案疑似恶意提案。该提案以“SPOT 已完成工作拨款”为名，试图将财库中的约 250 万 USDC 转至提案人地址，金额接近时间锁合约持有的全部 253.8 万 USDC。

更值得警惕的是其攻击路径：提案人计划通过仅持有 87,238 枚 FORTH、约占供应量 0.57% 的代表自我投票，勉强越过 7.5 万枚的提案门槛。按每枚 0.22 美元估算，整套操作成本仅约 13.2 万美元，却试图撬动近 20 倍于成本的资金。

这再次暴露低参与率治理模型的风险：名义上是链上投票，实际可能被低成本操纵。相关用户与治理参与者应密切核验提案内容、资金接收地址和时间锁状态，在社区确认前不要盲目支持。

#Ampleforth #DeFi治理 #安全警报

⚠️ Уведомление о риске управления Ampleforth: предложение № 54 обвиняют в возможном злонамеренном намерении — цель составляет около 2,5 млн USDC, находящихся в казначействе.

Предложение под видом «SPOT завершил работу и требует грант» пытается перевести средства на собственный адрес инициатора предложения; сумма близка к полному объёму 2,538 млн USDC, удерживаемых контрактом с временной блокировкой, — то есть фактически почти полностью опустошить казначейство.

Особенно настораживает его низкий порог атаки: инициатор признаёт, что написал предложение самостоятельно, и проголосовал «за» через адрес-держатель, владеющий лишь 87 238 FORTH — примерно 0,57% от общего количества токенов, — тем самым едва преодолев порог в 75 тыс. голосов. По оценке стоимости около 0,22 доллара за 1 FORTH, стоимость организации этой атаки на управление составляет всего около 132 тысяч долларов.

Это не обычный спор о гранте, а типичный риск захвата управления с низким весом. Пока временная блокировка ещё выполняется и оставляет окно для наблюдения, сообществу Ampleforth, держателям мультиподписей и FORTH необходимо как можно быстрее проверить предложение, ясно выразить несогласие и оценить варианты приостановки или блокировки злонамеренного исполнения.

Низкий вес токенов управления не означает, что средства по протоколу в безопасности; если порог предложения можно обойти с крайне низкими затратами, казначейство становится уязвимым для атаки, упакованной в «законный процесс».

#Ampleforth #DeFi安全 #治理攻击

https://x.com/DefimonAlerts/status/2098990897924821329

警惕低门槛治理攻击：Ampleforth 第 54 号提案被标记为疑似恶意提案。该提案以“SPOT 已完成工作拨款”为名，试图将财库内约 250 万 USDC 转至提案人地址，而时间锁合约总共只持有约 253.8 万 USDC，几乎等于搬空资金。

更关键的是，提案人承认将通过仅持有 87,238 枚 $FORTH（约占总量 0.57%）的代表自我投票，刚好越过 7.5 万枚的门槛；按每枚 0.22 美元估算，攻击成本仅约 13.2 万美元。这再次暴露小市值治理代币在低投票率下的“低成本夺权”风险。

治理通过不等于安全，大额资金划转前，社区应重点核查提案受益人、授权路径与时间锁。

#Ampleforth #治理风险 #DeFi安全

🚀 $FORTH
УВЕЛИЧЕНИЕ 60%! Токен управления Ampleforth растет из-за увеличенного спроса и интереса сообщества к его децентрализованной модели. 🔹 Почему такой ажиотаж? Взрывной рост, управление сообществом и низкая цена по сравнению с предыдущими пиками. 💡 Инвесторы видят возможность раннего входа, но помните: исследование — это ключ!
#Ampleforth #crypto #blockchain #defi