AMPLEFORTH 的治理刚刚出现了一个 250 万美元的后门。💀
据称,Ampleforth 刚被发现存在一项恶意治理提案,可能会从金库中抽走约 250 万 USDC——几乎是金库里全部的流动资金。
这剧情听起来像是 shitpost:
一个在 9 月 12 日刚启用的新钱包发出了一份提案:
“请求资助在完成工作后对 SPOT 生态系统分析工具进行拨款。”
金额?
2500000 USDC。
接收方:正是该提案的发起者。💀
更令人不安的是,这套治理机制看起来相当容易被操纵:
* 提案门槛:75,000 FORTH
* 通过所需:600,000 FORTH
* 警示时的 FORTH 价格:约 0.27 美元
* 理论上,只有约 16 万美元的 FORTH 就足以获得表决权来通过一项 250 万 USDC 的提案。
但目前还没有任何资金被划走。该提案仍处于 pending 状态,尚未投票。
16 万美元:
“我买了一点治理权限。”
250 万美元的金库:
“兄弟你在干嘛?”💀
金库还没有被黑。
真正的攻击面是治理系统。
大家觉得 Ampleforth 应该立刻撤销这项提案,还是现有的治理机制依然足够安全来处理?
#Ampleforth #FORTH #defi $FORTH