فجوة حوكمة DeFi تتيح لمحفظة واحدة طلب 98% من رصيد USDC في خزينة Ampleforth

شهد بروتوكول التمويل اللامركزي Ampleforth، الذي يحكمه حاملو عملة FORTH، إلغاء المقترح رقم 54 على السلسلة قبل أن تفتح نافذة التصويت. كان المقترح سينقل 2.5 مليون دولار أمريكي من عملة USDC إلى صاحبه، لكن سجلات Tally تُظهر صفر أصوات وتُدرج كتلة الإلغاء قبل كتلة بدء التصويت المقررة. ولم يُنفَّذ أي تحويل.
قدّم صاحب المقترح الدفعة على أنها منحة بأثر رجعي لمنصة Observatory for SPOT، وهي واجهة تحليلات عامة ومفتوحة المصدر لمنظومة AMPL وSPOT. ووصف المقترح الأداة بأنها مكتملة ومستقلة وغير رسمية، وكان إجراءه التنفيذي الوحيد يوجّه مبلغ USDC إلى المحفظة المقترحة 0x730C…dd82. وأظهرت لقطة لوحة بيانات الخزينة بتاريخ 15 سبتمبر 2026 نحو 2.54 مليون دولار أمريكي من USDC وإجمالي قيمة مُعلَّمة تبلغ 3.56 مليون دولار. لذلك كان الطلب يعادل تقريبًا 98.5% من رصيد USDC الظاهر و70.2% من إجمالي لوحة البيانات.
قبل وقت قصير من إنشاء المقترح، فوّض العنوان 0x38cA…24D8 ما مقداره 87,238.5461 من قوة تصويت FORTH إلى المحفظة المقترحة. وجاءت معاملة إنشاء المقترح بعد نحو 19 دقيقة. وقد أفصح المقترح 54 عن العنوان 0x38cA…24D8 ضمن العناوين التي قد يستخدمها المستفيد للتصويت أو التي قد تفوّض له قوة التصويت. ولا تزال السيطرة على ذلك العنوان غير معروفة في المقترح المذكور وسجلات السلسلة.
في 14 سبتمبر، حوّل العنوان نفسه 87,238.5461 من FORTH بعيدًا، ثم استدعى الإلغاء cancel(54) بعد نحو 14 دقيقة. يتضمن كود الحاكم في Ampleforth مسارًا يسمح بالإلغاء عندما تنخفض قوة تصويت المُقترِح في الكتلة السابقة إلى ما دون حد المقترح. وتسلسل المعاملات يتوافق مع تلك القاعدة، لكنه لا يثبت بحد ذاته المسار الحاسم في العقد أو دافع أي شخص.
سؤال حول السيطرة على الحوكمة
تصف وثائق حوكمة Ampleforth مسارًا يمر عبر النقاش، وتطوير المقترح الرسمي، والنقاش الموجّه، والإشارة خارج السلسلة الاختيارية، والعمل التقني قبل تصويت نهائي ملزم على السلسلة. وفي المقابل، تعتمد بوابة تقديم العقد المنشور على قوة التصويت. ولا تُظهر السجلات المذكورة أي الخطوات الأولية حدثت حول المقترح 54، لكنها تُظهر أن المحفظة المقترحة قدّمت الطلب بعد وقت قصير من حصولها على قوة تفويض مركّزة.
هذا هو الانكشاف الذي تركته العملية الملغاة: طلب يقترب من رصيد USDC الظاهر للبروتوكول وصل إلى النظام الملزم قبل أن يختبر أي تصويت عام دعم المجتمع. وقد حذّر حساب GoPlus Security على منصة X من المقترح الذي كان لا يزال معلقًا قبل وقت قصير من إلغائه ووصفه بأنه هجوم. ويبقى هذا التصنيف تقييم الشركة الأمنية. ويُظهر السجل الموثّق مقترحًا ملغى دون خسارة في الخزينة أو استغلال منفّذ، بينما يبقى الدافع غير مُثبت.
الأسئلة الشائعة
ما الذي حدث في المقترح 54 في Ampleforth؟
تم إلغاء المقترح 54 على السلسلة قبل بدء التصويت. كان المقترح سينقل 2.5 مليون دولار أمريكي من USDC إلى صاحبه مقابل منحة بأثر رجعي لمنصة Observatory for SPOT. ولم يُنفَّذ أي تحويل ولم تُفقد أي أموال من الخزينة.
لماذا أُلغيت المقترح؟
يحتوي كود الحاكم في Ampleforth على قاعدة تسمح بالإلغاء إذا انخفضت قوة تصويت المُقترِح في الكتلة السابقة إلى ما دون حد المقترح. وقبل الإلغاء، حوّل العنوان 0x38cA…24D8 ما مقداره 87,238.5461 من FORTH بعيدًا، ثم تم استدعاء الإلغاء بعد نحو 14 دقيقة.
هل تعرّض البروتوكول لخسارة أو استغلال؟
لا. يُظهر السجل الموثّق أن المقترح أُلغي ولم تحدث أي خسارة في الخزينة أو استغلال منفّذ. صرّحت شركة GoPlus Security بأنه هجوم، لكن هذا يبقى تقييمها، والدافع لم يُثبت.












