Уровень порога для проведения атак может быть намного ниже, чем кажется.
По данным мониторинга Defimon Alerts, 54-й управленческий (governance) запрос Ampleforth, по всей видимости, является злонамеренным предложением. Этот запрос, названный «SPOT завершил работу — требуется выделение средств», пытается перевести из казначейства около 2,5 млн USDC на адрес инициатора предложения — сумма близка ко всем 2,538 млн USDC, находящимся у держателей контракта с временной блокировкой.
Особенно настораживает вектор атаки: инициатор планирует запустить само-голосование, имея лишь 87 238 монет FORTH — примерно 0,57% от объема предложения, — чтобы с трудом обойти порог в 75 тысяч монет. По оценке стоимости в 0,22 доллара за монету, общая стоимость операции составляет всего около 132 тысяч долларов, при этом предпринимается попытка «вскрыть» средства почти в 20 раз больше себестоимости.
Это снова вскрывает риски моделей управления с низкой вовлеченностью: формально это голосование в сети, но на практике им, возможно, можно относительно недорого манипулировать. Пользователям и участникам управления следует тщательно перепроверять содержание предложения, адреса получения средств и статус временного блокирования, и не поддерживать слепо до подтверждения со стороны сообщества.
#Ampleforth #DeFi治理 #安全警报
По данным мониторинга Defimon Alerts, 54-й управленческий (governance) запрос Ampleforth, по всей видимости, является злонамеренным предложением. Этот запрос, названный «SPOT завершил работу — требуется выделение средств», пытается перевести из казначейства около 2,5 млн USDC на адрес инициатора предложения — сумма близка ко всем 2,538 млн USDC, находящимся у держателей контракта с временной блокировкой.
Особенно настораживает вектор атаки: инициатор планирует запустить само-голосование, имея лишь 87 238 монет FORTH — примерно 0,57% от объема предложения, — чтобы с трудом обойти порог в 75 тысяч монет. По оценке стоимости в 0,22 доллара за монету, общая стоимость операции составляет всего около 132 тысяч долларов, при этом предпринимается попытка «вскрыть» средства почти в 20 раз больше себестоимости.
Это снова вскрывает риски моделей управления с низкой вовлеченностью: формально это голосование в сети, но на практике им, возможно, можно относительно недорого манипулировать. Пользователям и участникам управления следует тщательно перепроверять содержание предложения, адреса получения средств и статус временного блокирования, и не поддерживать слепо до подтверждения со стороны сообщества.
#Ampleforth #DeFi治理 #安全警报