AMPLEFORTH 的治理剛剛出現了一個 250 萬美元的後門。💀
據稱,Ampleforth 剛被發現存在一項惡意治理提案,可能會從金庫中抽走約 250 萬 USDC——幾乎是金庫裏全部的流動資金。
這劇情聽起來像是 shitpost:
一個在 9 月 12 日剛啓用的新錢包發出了一份提案:
“請求資助在完成工作後對 SPOT 生態系統分析工具進行撥款。”
金額?
2500000 USDC。
接收方:正是該提案的發起者。💀
更令人不安的是,這套治理機制看起來相當容易被操縱:
* 提案門檻:75,000 FORTH
* 通過所需:600,000 FORTH
* 警示時的 FORTH 價格:約 0.27 美元
* 理論上,只有約 16 萬美元的 FORTH 就足以獲得表決權來通過一項 250 萬 USDC 的提案。
但目前還沒有任何資金被划走。該提案仍處於 pending 狀態,尚未投票。
16 萬美元:
“我買了一點治理權限。”
250 萬美元的金庫:
“兄弟你在幹嘛?”💀
金庫還沒有被黑。
真正的攻擊面是治理系統。
大家覺得 Ampleforth 應該立刻撤銷這項提案,還是現有的治理機制依然足夠安全來處理?
#Ampleforth #FORTH #defi $FORTH