Une attaque contre la gouvernance de Hifi DAO prive les détenteurs de HIFI de tout contrôle
Hifi DAO a subi une attaque visant à prendre le contrôle de sa gouvernance, empêchant les détenteurs de jetons HIFI de contrôler le protocole, ses contrats de gouvernance ou l’offre de jetons. Hifi Finance a exhorté les utilisateurs ayant des garanties dans le protocole à les retirer immédiatement et a demandé aux personnes contrôlant deux adresses précises de retirer leurs WETH. L’équipe a déclaré ne pas avoir réussi à détecter et à arrêter l’attaque à temps, et a assumé sa responsabilité. Depuis, l’impact de l’attaque a été limité. Les pertes sont provisoirement estimées à environ 20 000 dollars, mais le montant définitif n’est pas encore connu. Hifi DAO affirme disposer de fonds suffisants pour indemniser les utilisateurs touchés et avoir définitivement retiré ses propres liquidités des plateformes d’échange décentralisées. Hifi DAO n’accordera aucun nouveau prêt. Les prêts en cours garantis par des actifs du monde réel seront désormais gérés directement par l’équipe principale, et leur remboursement intégral reste attendu à leur échéance du 26 mars 2027. Un rapport d’enquête complet devrait être publié.
Bearish
Cette attaque est négative à court terme pour Hifi DAO et les actifs qui lui sont associés. Les détenteurs de HIFI ont perdu le contrôle effectif du protocole et de ses contrats de gouvernance, tandis que les utilisateurs ont été invités à retirer leurs garanties. De tels avertissements peuvent entraîner des retraits, affaiblir la confiance et accentuer la pression vendeuse sur le jeton d’un protocole, même lorsque la perte directe signalée est relativement faible. La demande de retirer les WETH indique également que les actifs détenus dans le système concerné sont exposés à un risque. L’incident pourrait inciter les traders à surveiller de près la liquidité de HIFI, la volatilité de son cours et toute nouvelle communication. Son impact sur l’ensemble du marché semble limité, sauf si l’attaque se propage ou révèle des pertes plus importantes, car les dommages sont estimés à environ 20 000 dollars et la DAO affirme pouvoir indemniser les utilisateurs concernés. À plus long terme, la gestion directe des prêts en cours liés à des actifs du monde réel et l’engagement de remboursement attendu de l’équipe pourraient contenir certains risques. Toutefois, la suspension des nouveaux prêts et le retrait des liquidités de la DAO mettent en évidence d’importants problèmes opérationnels et de gouvernance. Comme lors de précédentes exploitations de failles DeFi et compromissions de mécanismes de gouvernance, la confiance et les cours des jetons peuvent rester sous pression jusqu’à ce qu’une enquête indépendante, des mesures correctives claires et des preuves de fonctionnement sécurisé soient disponibles. Il s’agit d’un signal négatif propre à ce projet, pas nécessairement à l’ensemble du marché.