Hifi DAO 거버넌스 공격으로 HIFI 보유자들이 통제권을 잃다
Hifi DAO가 거버넌스 탈취 공격을 받아 HIFI 토큰 보유자들은 프로토콜과 거버넌스 컨트랙트, 토큰 공급량을 통제할 수 없게 됐습니다. Hifi Finance는 프로토콜에 담보를 예치한 사용자들에게 즉시 인출할 것을 촉구했으며, 특정 두 주소를 관리하는 이들에게 WETH를 회수해 달라고 요청했습니다. 팀은 공격을 제때 탐지하고 막지 못했다고 밝히며 책임을 인정했습니다. 이후 공격의 영향은 제한됐습니다. 피해액은 잠정적으로 약 2만 달러로 추정되지만, 최종 금액은 아직 알려지지 않았습니다. Hifi DAO는 피해 사용자에게 보상할 충분한 자금이 있으며 탈중앙화 거래소에서 자체 유동성을 영구적으로 철수했다고 밝혔습니다. Hifi DAO는 신규 대출을 내주지 않을 예정입니다. 실물자산을 담보로 한 미상환 대출은 코어 팀이 직접 관리하며, 2027년 3월 26일 만기일까지 전액 상환될 것으로 여전히 예상됩니다. 전체 조사 보고서가 공개될 예정입니다.
Bearish
이번 공격은 단기적으로 Hifi DAO와 관련 자산에 부정적인 영향을 줍니다. HIFI 보유자들은 프로토콜과 거버넌스 컨트랙트에 대한 실질적인 통제권을 잃었으며, 사용자들은 담보를 인출하라는 안내를 받았습니다. 이러한 경고는 보고된 직접 손실이 비교적 적더라도 인출을 촉발하고 신뢰를 약화시키며 프로토콜 토큰에 대한 매도 압력을 높일 수 있습니다. WETH를 인출하라는 요청 역시 영향을 받은 시스템에 보관된 자산이 위험에 처해 있음을 시사합니다. 이번 사건으로 트레이더들은 HIFI의 유동성, 가격 변동성, 추가 발표 여부를 면밀히 살펴볼 수 있습니다. 추정 피해액은 약 2만 달러이며 DAO는 피해 사용자에게 보상할 수 있다고 밝혔으므로, 공격이 확산되거나 더 큰 손실이 드러나지 않는 한 전체 시장에 미치는 영향은 제한적으로 보입니다. 장기적으로는 미상환 실물자산 연계 대출을 직접 관리하고 팀이 예상대로 상환을 약속한다면 일부 위험을 억제할 수 있습니다. 그러나 신규 대출 중단과 DAO 유동성 인출은 운영 및 거버넌스 측면의 심각한 우려를 드러냅니다. 과거의 DeFi 익스플로잇과 거버넌스 침해 사례처럼, 독립적인 조사와 명확한 시정 조치, 안전한 운영을 입증하는 자료가 나올 때까지 신뢰와 토큰 가격은 계속 압박을 받을 수 있습니다. 이는 해당 프로젝트에 국한된 부정적 신호이며, 시장 전체에 반드시 해당하는 것은 아닙니다.