ampleforth

AMPLEFORTH GOVERNANCE ЩОЙНО ОТРИМАЛО «ЗАДНІЙ ХІД» НА $2.5M. 💀

Амплфорт щойно виявили запропонований шкідливий механізм управління (governance), який може дозволити вивести приблизно 2.5M USDC з treasury — майже весь обсяг оборотного капіталу в сховищі.

Сценарій звучить як shitpost:

Новий гаманець, активний з 12/9, подав proposal:

«Потрібне фінансування для інструмента аналітики екосистеми SPOT після завершення робіт.»

Сума?

$2,500,000 USDC.

Одержувач: сам автор proposal. 💀

Найстрашніше те, що механізм governance, здається, доволі легко піддається маніпуляції:

* Поріг для proposal: 75,000 FORTH
* Щоб схвалити: 600,000 FORTH
* FORTH під час попереджень: ~$0.27
* Теоретично, лише близько $160K FORTH може вистачити, щоб отримати голосуючу владу для схвалення proposal на $2.5M USDC.

Але гроші ще ніхто не вивів. Proposal досі pending і без жодного голосування.

$160K:

«I bought some governance power.»

$2.5M treasury:

«BRO WHAT ARE YOU DOING?» 💀

TREASURY ЩЕ НЕ ВЗЛОМАНО.
GO VERNANCE-СИСТЕМА — ЦЕ ПЛОЩИНА АТАКИ.

Як думаєте: Амплфорт має скасувати proposal негайно, чи чинний governance усе ще достатньо безпечний, щоб із цим впоратися?

#Ampleforth #FORTH #defi
$FORTH

Ще один випадок управління атакою через попередження. Моніторинг Defimon Alerts показує, що Пропозиція №54 Ampleforth імовірно є зловмисною: під прикриттям виразу "SPOT уже завершив роботу та виділив фінансування" вона намагається напряму перевести з казначейства приблизно 2,5 млн USDC на адресу самого автора пропозиції. Водночас контракт із часовим блокуванням загалом тримає лише близько 2,538 млн USDC — тобто майже все може бути вилучено одним махом.

Ще більш тривожними є витрати на атаку. Автор пропозиції визнав, що отримає голосування через самоприсвоєння (self-vote) представниками, які володітимуть лише 87 238 одиницями $FORTH (приблизно 0,57% від загальної кількості), ледве перетнувши поріг у 75 тис. жетонів. Якщо оцінювати вартість придбання голосів приблизно в 0,22 долара за одиницю, то вартість отримання прав на голосування становить лише близько 132 тис. доларів США, але при цьому вона намагається розблокувати кошти майже у 20 разів більші за вартість.

Знову повторюється ризик управління з низькою участю: встановлений законом поріг ніколи не дорівнює порогу безпеки, а протоколи з млявим голосуванням навпаки легше захоплювати невеликими сумами коштів. Власникам токенів та відповідним мультипідписам слід якнайшвидше перевірити інформацію й відхилити цю пропозицію; звичайним користувачам також потрібно звернути увагу на ланцюгові ризики, які потенційно може спричинити казначейство.

#Ampleforth #治理安全 #DeFi

⚠️ 治理风险提醒：Ampleforth 第 54 号提案被 Defimon Alerts 标记为疑似恶意提案。该提案以“SPOT 已完成工作拨款”为名，试图把国库约 250 万 $USDC 转入提案人地址，金额接近时间锁合约内全部 253.8 万 $USDC 。

关键问题在于投票门槛过低：提案人承认将由仅持有 87,238 枚 $FORTH（约 0.57%）的代表进行自我投票，以勉强超过 7.5 万的门槛；按其披露口径，攻击成本只需约 13.2 万美元。

这不是普通拨款讨论，而是“少量投票权撬动大额国库”的典型治理风险。建议持有者和社区尽快核查提案链接、委托地址与时间锁执行队列，在资金被最终转出前明确反对并推动应急处理。

#Ampleforth #DeFi #治理风险

⚠️ Ampleforth Оповіщення про ризики зловживання управлінням: пропозицію № 54 звинувачують у ймовірній зловмисності, її ціль — приблизно 2,5 млн USDC, що зберігаються в скарбниці.

Цю пропозицію подано під виглядом «SPOT завершив роботу — виділити фінансування», але вона намагається переказати кошти на власну адресу ініціатора пропозиції. Сума майже дорівнює всім 2,538 млн USDC, утримуваним часовим блокувальним (time-lock) контрактом, тобто фактично майже повністю спорожнити скарбницю.

Ще більш тривожним є те, що поріг атаки дуже низький: ініціатор пропозиції визнає, що самостійно писав пропозицію, і здійснив самоголосування, використовуючи лише 87 238 FORTH — приблизно 0,57% від загальної кількості токенів, щоби ледь-ледь пройти поріг у 75 тис. голосів. За оцінкою приблизно $0,22 за кожен FORTH, вартість організації цієї атаки на управління становить лише близько $132 тис.

Це не звичайна суперечка щодо розподілу коштів, а типовий ризик захоплення управління з боку учасника з низькою часткою повноважень. Поки time-lock ще виконується, зберігається вікно для спостереження. Спільноті Ampleforth, мультипідписантам і власникам FORTH потрібно якнайшвидше перевірити пропозицію, чітко висловити заперечення та оцінити варіанти призупинення або блокування зловмисного виконання.

Низька вага токенів управління не означає, що кошти протоколу безпечні. Якщо поріг для подання/прийняття пропозиції можна обійти з мінімальними витратами, скарбниця опиняється під загрозою атак, упакованих у «законний процес».

#Ampleforth #DeFi安全 #治理攻击

https://x.com/DefimonAlerts/status/2098990897924821329

治理攻击的门槛，可能比想象中低得多。

据 Defimon Alerts 监测，Ampleforth 第 54 号治理提案疑似恶意提案。该提案以“SPOT 已完成工作拨款”为名，试图将财库中的约 250 万 USDC 转至提案人地址，金额接近时间锁合约持有的全部 253.8 万 USDC。

更值得警惕的是其攻击路径：提案人计划通过仅持有 87,238 枚 FORTH、约占供应量 0.57% 的代表自我投票，勉强越过 7.5 万枚的提案门槛。按每枚 0.22 美元估算，整套操作成本仅约 13.2 万美元，却试图撬动近 20 倍于成本的资金。

这再次暴露低参与率治理模型的风险：名义上是链上投票，实际可能被低成本操纵。相关用户与治理参与者应密切核验提案内容、资金接收地址和时间锁状态，在社区确认前不要盲目支持。

#Ampleforth #DeFi治理 #安全警报

Остерігайтеся атак із низьким порогом управління: пропозицію № 54 Ampleforth позначено як таку, що може бути зловмисною. Вона, під назвою «SPOT завершив роботу та отримав грантове фінансування», намагається переказати з казначейства близько 250万 USDC на адресу, вказану в пропозиції. При цьому контракт із часовим блокуванням загалом утримує лише близько 253.8万 USDC — тобто це майже еквівалент повного виведення коштів.

Ще важливіше: автор пропозиції визнає, що здійснить самопредставницьке голосування, утримуючи лише 87,238 монет $FORTH (приблизно 0.57% від загальної кількості), що лише трохи перевищує поріг у 75,000 токенів. За оцінкою 0.22 долара за монету, вартість атаки становить лише близько 132,000 доларів США. Це знову демонструє ризик «захоплення за низької вартості» для токенів управління з малою ринковою капіталізацією за низької явки на голосування.

Прийняття управлінських рішень не дорівнює безпеці: перед великими переказами коштів спільноті варто в першу чергу ретельно перевірити бенефіціара пропозиції, шлях надання дозволів та часовий замок.

#Ampleforth #治理风险 #DeFi безпека

🚀 $FORTH
Зростання 60%! Токен управління Ampleforth зростає через збільшений попит і зацікавленість громади в його децентралізованій моделі. 🔹 Чому такий ажіотаж? Вибуховий ріст, управління, що базується на громаді, та низька ціна в порівнянні з попередніми піками. 💡 Інвестори бачать можливість раннього входу, але пам'ятайте: дослідження - це ключ!
#Ampleforth #crypto #blockchain #defi