⚠️ Уведомление о риске управления Ampleforth: предложение № 54 обвиняют в возможном злонамеренном намерении — цель составляет около 2,5 млн USDC, находящихся в казначействе.
Предложение под видом «SPOT завершил работу и требует грант» пытается перевести средства на собственный адрес инициатора предложения; сумма близка к полному объёму 2,538 млн USDC, удерживаемых контрактом с временной блокировкой, — то есть фактически почти полностью опустошить казначейство.
Особенно настораживает его низкий порог атаки: инициатор признаёт, что написал предложение самостоятельно, и проголосовал «за» через адрес-держатель, владеющий лишь 87 238 FORTH — примерно 0,57% от общего количества токенов, — тем самым едва преодолев порог в 75 тыс. голосов. По оценке стоимости около 0,22 доллара за 1 FORTH, стоимость организации этой атаки на управление составляет всего около 132 тысяч долларов.
Это не обычный спор о гранте, а типичный риск захвата управления с низким весом. Пока временная блокировка ещё выполняется и оставляет окно для наблюдения, сообществу Ampleforth, держателям мультиподписей и FORTH необходимо как можно быстрее проверить предложение, ясно выразить несогласие и оценить варианты приостановки или блокировки злонамеренного исполнения.
Низкий вес токенов управления не означает, что средства по протоколу в безопасности; если порог предложения можно обойти с крайне низкими затратами, казначейство становится уязвимым для атаки, упакованной в «законный процесс».
#Ampleforth #DeFi安全 #治理攻击
https://x.com/DefimonAlerts/status/2098990897924821329
Предложение под видом «SPOT завершил работу и требует грант» пытается перевести средства на собственный адрес инициатора предложения; сумма близка к полному объёму 2,538 млн USDC, удерживаемых контрактом с временной блокировкой, — то есть фактически почти полностью опустошить казначейство.
Особенно настораживает его низкий порог атаки: инициатор признаёт, что написал предложение самостоятельно, и проголосовал «за» через адрес-держатель, владеющий лишь 87 238 FORTH — примерно 0,57% от общего количества токенов, — тем самым едва преодолев порог в 75 тыс. голосов. По оценке стоимости около 0,22 доллара за 1 FORTH, стоимость организации этой атаки на управление составляет всего около 132 тысяч долларов.
Это не обычный спор о гранте, а типичный риск захвата управления с низким весом. Пока временная блокировка ещё выполняется и оставляет окно для наблюдения, сообществу Ampleforth, держателям мультиподписей и FORTH необходимо как можно быстрее проверить предложение, ясно выразить несогласие и оценить варианты приостановки или блокировки злонамеренного исполнения.
Низкий вес токенов управления не означает, что средства по протоколу в безопасности; если порог предложения можно обойти с крайне низкими затратами, казначейство становится уязвимым для атаки, упакованной в «законный процесс».
#Ampleforth #DeFi安全 #治理攻击
https://x.com/DefimonAlerts/status/2098990897924821329