Un attacco alla governance di Hifi DAO lascia i titolari di HIFI senza controllo
Hifi DAO ha subito un attacco che ha portato alla presa di controllo della governance, lasciando i titolari di token HIFI impossibilitati a controllare il protocollo, i suoi contratti di governance o l’offerta di token. Hifi Finance ha esortato gli utenti che avevano garanzie depositate nel protocollo a ritirarle immediatamente e ha chiesto ai controllori di due indirizzi specifici di rimuovere i propri WETH. Il team ha dichiarato di non essere riuscito a rilevare e fermare l’attacco in tempo e si è assunto la responsabilità. Da allora ne ha limitato l’impatto; le perdite sono stimate provvisoriamente intorno a 20.000 dollari, ma la cifra definitiva non è ancora nota. Hifi DAO afferma di disporre di fondi sufficienti per risarcire gli utenti colpiti e ha ritirato definitivamente la propria liquidità dagli exchange decentralizzati. Hifi DAO non erogherà nuovi prestiti. I prestiti in essere garantiti da attività del mondo reale saranno invece gestiti direttamente dal team principale, e si prevede comunque che siano rimborsati integralmente entro la scadenza del 26 marzo 2027. È atteso un rapporto completo sull’indagine.
Bearish
L'attacco è ribassista per Hifi DAO e per gli asset associati nel breve termine. I detentori di HIFI hanno perso il controllo effettivo del protocollo e dei suoi contratti di governance, mentre agli utenti è stato chiesto di ritirare le garanzie. Avvertimenti di questo tipo possono indurre a effettuare prelievi, indebolire la fiducia e aumentare la pressione di vendita sul token di un protocollo, anche quando le perdite dirette segnalate sono relativamente contenute. La richiesta di rimuovere WETH segnala inoltre un rischio per gli asset detenuti nel sistema interessato. L'incidente potrebbe spingere i trader a monitorare da vicino la liquidità di HIFI, la volatilità del prezzo e qualsiasi ulteriore comunicazione. L'impatto più ampio sul mercato sembra limitato, a meno che l'attacco non si estenda o non riveli perdite maggiori, dato che i danni stimati ammontano a circa 20.000 dollari e la DAO afferma di poter risarcire gli utenti colpiti. Nel lungo termine, la gestione diretta dei prestiti in essere garantiti da asset del mondo reale e l'impegno del team a rimborsarli potrebbero contenere parte del rischio; tuttavia, la sospensione di nuovi prestiti e il ritiro della liquidità della DAO evidenziano gravi problemi operativi e di governance. Come accaduto in precedenti exploit DeFi e compromissioni della governance, la fiducia e il prezzo del token possono restare sotto pressione finché non saranno disponibili un'indagine indipendente, misure correttive chiare e prove di operazioni sicure. Si tratta di un segnale negativo specifico del progetto, non necessariamente dell'intero mercato.