Angriff auf die Governance von Hifi DAO lässt HIFI-Inhaber ohne Kontrolle zurück
Hifi DAO wurde Opfer eines Angriffs zur Übernahme der Governance. Dadurch können HIFI-Token-Inhaber weder das Protokoll noch dessen Governance-Verträge oder das Token-Angebot kontrollieren. Hifi Finance forderte Nutzer mit im Protokoll hinterlegten Sicherheiten auf, diese umgehend abzuheben, und bat die Verantwortlichen für zwei bestimmte Adressen, ihr WETH abzuziehen. Das Team erklärte, es habe den Angriff nicht rechtzeitig erkannt und stoppen können, und übernahm dafür die Verantwortung. Inzwischen wurde die Auswirkung des Angriffs eingedämmt. Die Verluste werden vorläufig auf etwa 20.000 US-Dollar geschätzt; die endgültige Summe steht noch nicht fest. Hifi DAO zufolge verfügt die Organisation über ausreichende Mittel, um betroffene Nutzer zu entschädigen, und hat ihre eigene Liquidität dauerhaft von dezentralen Börsen abgezogen. Hifi DAO wird keine neuen Kredite vergeben. Ausstehende, durch reale Vermögenswerte besicherte Kredite werden stattdessen direkt vom Kernteam verwaltet. Die vollständige Rückzahlung wird weiterhin bis zum Fälligkeitstermin am 26. März 2027 erwartet. Ein vollständiger Untersuchungsbericht soll noch veröffentlicht werden.
Bearish
Der Angriff ist kurzfristig negativ für Hifi DAO und die damit verbundenen Vermögenswerte. HIFI-Inhaber haben die tatsächliche Kontrolle über das Protokoll und seine Governance-Verträge verloren, während Nutzer aufgefordert wurden, ihre Sicherheiten abzuheben. Solche Warnungen können Abhebungen auslösen, das Vertrauen schwächen und den Verkaufsdruck auf den Token eines Protokolls erhöhen, selbst wenn der gemeldete direkte Verlust relativ gering ist. Die Aufforderung, WETH abzuziehen, signalisiert zudem ein Risiko für Vermögenswerte, die im betroffenen System gehalten werden. Der Vorfall könnte Händler dazu veranlassen, die Liquidität von HIFI, die Preisvolatilität und weitere Mitteilungen genau zu beobachten. Die Auswirkungen auf den Gesamtmarkt scheinen begrenzt, sofern sich der Angriff nicht ausweitet oder größere Verluste bekannt werden, denn der Schaden wird auf etwa 20.000 US-Dollar geschätzt und die DAO erklärt, sie könne betroffene Nutzer entschädigen. Langfristig könnten die direkte Verwaltung ausstehender Kredite mit Bezug zu realen Vermögenswerten und die erwartete Rückzahlungszusage des Teams einen Teil des Risikos begrenzen. Die Aussetzung neuer Kredite und der Abzug von DAO-Liquidität machen jedoch erhebliche betriebliche und Governance-Bedenken deutlich. Wie bei früheren DeFi-Exploits und Kompromittierungen der Governance könnten Vertrauen und Tokenpreise unter Druck bleiben, bis eine unabhängige Untersuchung, klare Abhilfemaßnahmen und Nachweise für einen sicheren Betrieb vorliegen. Dies ist ein negatives Signal für das konkrete Projekt, nicht unbedingt für den Gesamtmarkt.