ampleforth

AMPLEFORTH GOVERNANCE JUST GOT A $2.5M BACKDOOR. 💀

Ampleforth vừa bị phát hiện một đề xuất quản trị độc hại có thể rút khoảng 2.5M USDC khỏi treasury — gần như toàn bộ lượng vốn lưu động trong kho.

Kịch bản nghe như shitpost:

Một ví mới hoạt động ngày 12/9 gửi proposal:

“Xin tài trợ cho công cụ phân tích hệ sinh thái SPOT sau khi hoàn thành công việc.”

Số tiền?

$2,500,000 USDC.

Người nhận: chính người gửi proposal. 💀

Điều đáng sợ là cơ chế governance có vẻ khá dễ bị thao túng:

* Proposal threshold: 75,000 FORTH
* Để thông qua: 600,000 FORTH
* FORTH lúc cảnh báo: ~$0.27
* Về lý thuyết, chỉ khoảng $160K FORTH có thể đủ quyền biểu quyết để thông qua proposal trị giá $2.5M USDC.

Nhưng chưa có tiền nào bị rút. Proposal hiện vẫn pending và chưa có vote.

$160K:

“I bought some governance power.”

$2.5M treasury:

“BRO WHAT ARE YOU DOING?” 💀

THE TREASURY ISN’T HACKED YET.
THE GOVERNANCE SYSTEM IS THE ATTACK SURFACE.

Anh em nghĩ Ampleforth nên hủy proposal ngay, hay governance hiện tại vẫn đủ an toàn để xử lý?

#Ampleforth #FORTH #defi
$FORTH

Một vụ kiểm soát tấn công cảnh báo nữa. Defimon Alerts giám sát cho thấy, đề xuất số 54 của Ampleforth có dấu hiệu là đề xuất độc hại: lấy danh nghĩa “SPOT đã hoàn tất cấp vốn công việc” để cố gắng chuyển trực tiếp khoảng 2,5 triệu USDC trong kho quỹ sang địa chỉ của chính người nộp đề xuất, trong khi hợp đồng khóa thời gian tổng cộng chỉ đang nắm giữ khoảng 2,538 triệu USDC—gần như bị “cuốn sạch trong một nồi”.

Đáng lo hơn nữa là chi phí tấn công. Người đề xuất tự tiết lộ sẽ tự bầu thông qua việc chỉ nắm giữ 87.238 đơn vị $FORTH (khoảng 0,57% tổng lượng), đủ gắng vượt qua ngưỡng 75.000 phiếu. Ước tính theo mỗi đơn vị khoảng 0,22 USD, chi phí để giành quyền biểu quyết của họ chỉ vào khoảng 132.000 USD, nhưng lại tìm cách “bẩy” số vốn gần gấp 20 lần chi phí.

Rủi ro của quản trị với tỷ lệ tham gia thấp lại tái diễn: ngưỡng pháp định không bao giờ đồng nghĩa với ngưỡng an toàn; các giao thức có mức bỏ phiếu thưa thớt lại càng dễ bị các khoản vốn nhỏ chiếm quyền. Những người nắm giữ token và các bên đa chữ ký liên quan nên nhanh chóng rà soát và bác bỏ đề xuất này, và người dùng phổ thông cũng cần lưu ý rằng tài sản trong kho quỹ có thể gây ra các rủi ro dây chuyền.

#Ampleforth #治理安全 #DeFi

⚠️ 治理风险提醒：Ampleforth 第 54 号提案被 Defimon Alerts 标记为疑似恶意提案。该提案以“SPOT 已完成工作拨款”为名，试图把国库约 250 万 $USDC 转入提案人地址，金额接近时间锁合约内全部 253.8 万 $USDC 。

关键问题在于投票门槛过低：提案人承认将由仅持有 87,238 枚 $FORTH（约 0.57%）的代表进行自我投票，以勉强超过 7.5 万的门槛；按其披露口径，攻击成本只需约 13.2 万美元。

这不是普通拨款讨论，而是“少量投票权撬动大额国库”的典型治理风险。建议持有者和社区尽快核查提案链接、委托地址与时间锁执行队列，在资金被最终转出前明确反对并推动应急处理。

#Ampleforth #DeFi #治理风险

Ngưỡng quản trị cho các cuộc tấn công có thể thấp hơn nhiều so với tưởng tượng.

Theo giám sát của Defimon Alerts, đề xuất quản trị số 54 của Ampleforth có dấu hiệu là một đề xuất độc hại. Đề xuất này được ngụy trang với tên gọi “SPOT đã hoàn tất việc giải ngân kinh phí”, nhằm chuyển khoảng 2,5 triệu USDC trong kho bạc sang địa chỉ của người đề xuất, với số tiền xấp xỉ toàn bộ 2,538 triệu USDC do hợp đồng khóa thời gian nắm giữ.

Điều đáng lo ngại hơn nữa là lộ trình tấn công: người đề xuất dự định tự bỏ phiếu chỉ bằng việc nắm giữ 87.238 FORTH, tương đương khoảng 0,57% tổng cung, qua đó vượt qua ngưỡng đề xuất 75.000 phiếu một cách sát nút. Ước tính theo 0,22 USD mỗi đồng, chi phí cho toàn bộ quy trình chỉ khoảng 132.000 USD, nhưng lại cố gắng “bẩy” một khoản tiền gần gấp 20 lần chi phí.

Việc này một lần nữa phơi bày rủi ro của mô hình quản trị với tỷ lệ tham gia thấp: về danh nghĩa là bỏ phiếu trên chuỗi, nhưng thực tế có thể bị thao túng với chi phí thấp. Người dùng liên quan và những người tham gia quản trị cần kiểm tra kỹ nội dung đề xuất, địa chỉ nhận tiền và trạng thái của hợp đồng khóa thời gian; trước khi cộng đồng xác nhận, không nên ủng hộ một cách mù quáng.

#Ampleforth #DeFi治理 #Cảnh báo an toàn

⚠️ Cảnh báo rủi ro quản trị Ampleforth: Đề xuất số 54 bị cáo buộc có dấu hiệu độc hại, nhắm thẳng đến quỹ tài chính trong kho bạc khoảng 2,5 triệu USDC.

Đề xuất này lấy danh nghĩa “SPOT đã hoàn tất cấp phát theo hạng mục công việc”, nhằm chuyển số tiền vào địa chỉ của chính người đề xuất, với số lượng gần như toàn bộ 2,538 triệu USDC do hợp đồng khóa thời gian nắm giữ, gần như tương đương việc rút cạn kho bạc.

Đáng lo hơn, ngưỡng tấn công rất thấp: người đề xuất thừa nhận sẽ tự viết đề xuất và tự bỏ phiếu thông qua địa chỉ đại diện chỉ nắm giữ 87.238 FORTH, tương đương khoảng 0,57% tổng lượng, qua đó chỉ đủ vượt ngưỡng 75.000 phiếu. Ước tính theo mỗi FORTH khoảng 0,22 USD, chi phí tổ chức cuộc tấn công quản trị này chỉ vào khoảng 132.000 USD.

Đây không phải là tranh chấp cấp phát thông thường, mà là rủi ro chiếm quyền quản trị điển hình với trọng số thấp. Vẫn còn “cửa sổ quan sát” trước khi thời gian khóa thực thi, cộng đồng Ampleforth, các chữ ký đa nhiệm và người nắm giữ FORTH cần nhanh chóng xác minh đề xuất, nêu rõ phản đối và đánh giá các phương án tạm dừng hoặc chặn việc thực thi độc hại.

Quyền trọng số của token quản trị thấp không có nghĩa rằng tiền trong giao thức là an toàn; nếu ngưỡng đề xuất có thể bị vượt qua với chi phí cực thấp, kho bạc sẽ bị đặt trước các cuộc tấn công được ngụy trang dưới “quy trình hợp pháp”.

#Ampleforth #DeFi安全 #governance attack

https://x.com/DefimonAlerts/status/2098990897924821329

Cảnh giác với các cuộc tấn công quản trị “ngưỡng thấp”: Đề xuất số 54 của Ampleforth được gắn nhãn là nghi vấn đề xuất độc hại. Đề xuất mang tên “SPOT đã hoàn tất chi công tác cấp phát vốn”, tìm cách chuyển khoảng 2,5 triệu USDC trong kho bạc sang địa chỉ của người đề xuất, trong khi hợp đồng khóa thời gian chỉ nắm giữ tổng cộng khoảng 2,538 triệu USDC—gần như là rút cạn toàn bộ quỹ.

Quan trọng hơn, người đề xuất thừa nhận sẽ tự bỏ phiếu bằng cách chỉ nắm giữ 87.238 token $FORTH (khoảng 0,57% tổng lượng), vừa đủ vượt qua ngưỡng 75.000 phiếu; ước tính chi phí tấn công chỉ khoảng 132.000 USD nếu tính theo 0,22 USD mỗi token. Điều này một lần nữa phơi bày rủi ro “chiếm quyền với chi phí thấp” đối với các token quản trị vốn hóa nhỏ khi tỷ lệ bỏ phiếu thấp.

Quản trị thông qua không đồng nghĩa với an toàn; trước khi chuyển nhượng một khoản tiền lớn, cộng đồng cần đặc biệt kiểm tra người thụ hưởng của đề xuất, đường dẫn ủy quyền và hợp đồng khóa thời gian.

#Ampleforth #治理风险 #DeFi安全

🚀 $FORTH
TĂNG TRƯỞNG 60%! Token quản trị Ampleforth tăng vọt nhờ vào sự gia tăng mua sắm và sự quan tâm của cộng đồng đối với mô hình phi tập trung của nó. 🔹 Tại sao lại có sự quan tâm? Tăng trưởng bùng nổ, quản trị do cộng đồng điều hành, và giá thấp so với các đỉnh giá trước đó. 💡 Các nhà đầu tư thấy cơ hội tham gia sớm, nhưng hãy nhớ: nghiên cứu là chìa khóa!
#Ampleforth #crypto #blockchain #defi