⚠️ Cảnh báo rủi ro quản trị Ampleforth: Đề xuất số 54 bị cáo buộc có dấu hiệu độc hại, nhắm thẳng đến quỹ tài chính trong kho bạc khoảng 2,5 triệu USDC.
Đề xuất này lấy danh nghĩa “SPOT đã hoàn tất cấp phát theo hạng mục công việc”, nhằm chuyển số tiền vào địa chỉ của chính người đề xuất, với số lượng gần như toàn bộ 2,538 triệu USDC do hợp đồng khóa thời gian nắm giữ, gần như tương đương việc rút cạn kho bạc.
Đáng lo hơn, ngưỡng tấn công rất thấp: người đề xuất thừa nhận sẽ tự viết đề xuất và tự bỏ phiếu thông qua địa chỉ đại diện chỉ nắm giữ 87.238 FORTH, tương đương khoảng 0,57% tổng lượng, qua đó chỉ đủ vượt ngưỡng 75.000 phiếu. Ước tính theo mỗi FORTH khoảng 0,22 USD, chi phí tổ chức cuộc tấn công quản trị này chỉ vào khoảng 132.000 USD.
Đây không phải là tranh chấp cấp phát thông thường, mà là rủi ro chiếm quyền quản trị điển hình với trọng số thấp. Vẫn còn “cửa sổ quan sát” trước khi thời gian khóa thực thi, cộng đồng Ampleforth, các chữ ký đa nhiệm và người nắm giữ FORTH cần nhanh chóng xác minh đề xuất, nêu rõ phản đối và đánh giá các phương án tạm dừng hoặc chặn việc thực thi độc hại.
Quyền trọng số của token quản trị thấp không có nghĩa rằng tiền trong giao thức là an toàn; nếu ngưỡng đề xuất có thể bị vượt qua với chi phí cực thấp, kho bạc sẽ bị đặt trước các cuộc tấn công được ngụy trang dưới “quy trình hợp pháp”.
#Ampleforth #DeFi安全 #governance attack
https://x.com/DefimonAlerts/status/2098990897924821329
Đề xuất này lấy danh nghĩa “SPOT đã hoàn tất cấp phát theo hạng mục công việc”, nhằm chuyển số tiền vào địa chỉ của chính người đề xuất, với số lượng gần như toàn bộ 2,538 triệu USDC do hợp đồng khóa thời gian nắm giữ, gần như tương đương việc rút cạn kho bạc.
Đáng lo hơn, ngưỡng tấn công rất thấp: người đề xuất thừa nhận sẽ tự viết đề xuất và tự bỏ phiếu thông qua địa chỉ đại diện chỉ nắm giữ 87.238 FORTH, tương đương khoảng 0,57% tổng lượng, qua đó chỉ đủ vượt ngưỡng 75.000 phiếu. Ước tính theo mỗi FORTH khoảng 0,22 USD, chi phí tổ chức cuộc tấn công quản trị này chỉ vào khoảng 132.000 USD.
Đây không phải là tranh chấp cấp phát thông thường, mà là rủi ro chiếm quyền quản trị điển hình với trọng số thấp. Vẫn còn “cửa sổ quan sát” trước khi thời gian khóa thực thi, cộng đồng Ampleforth, các chữ ký đa nhiệm và người nắm giữ FORTH cần nhanh chóng xác minh đề xuất, nêu rõ phản đối và đánh giá các phương án tạm dừng hoặc chặn việc thực thi độc hại.
Quyền trọng số của token quản trị thấp không có nghĩa rằng tiền trong giao thức là an toàn; nếu ngưỡng đề xuất có thể bị vượt qua với chi phí cực thấp, kho bạc sẽ bị đặt trước các cuộc tấn công được ngụy trang dưới “quy trình hợp pháp”.
#Ampleforth #DeFi安全 #governance attack
https://x.com/DefimonAlerts/status/2098990897924821329