Atak na zarządzanie Hifi DAO pozbawia posiadaczy HIFI kontroli
Hifi DAO padło ofiarą ataku polegającego na przejęciu kontroli nad zarządzaniem, przez co posiadacze tokenów HIFI nie mogą kontrolować protokołu, jego kontraktów zarządzania ani podaży tokenów. Hifi Finance wezwało użytkowników mających zabezpieczenie w protokole do natychmiastowego wycofania go i poprosiło osoby kontrolujące dwa wskazane adresy o wycofanie należących do nich WETH. Zespół poinformował, że nie zdołał na czas wykryć ataku ani go powstrzymać, i przyjął odpowiedzialność. Od tego czasu ograniczył skutki ataku; wstępne szacunki strat wynoszą około 20 000 dolarów, ale ostateczna kwota nie jest jeszcze znana. Hifi DAO twierdzi, że dysponuje wystarczającymi środkami, by zrekompensować straty poszkodowanym użytkownikom, i na stałe wycofało własną płynność ze zdecentralizowanych giełd. Hifi DAO nie będzie udzielać nowych pożyczek. Pozostałe do spłaty pożyczki zabezpieczone aktywami ze świata rzeczywistego będą zarządzane bezpośrednio przez główny zespół, a ich pełna spłata do terminu zapadalności, przypadającego 26 marca 2027 roku, jest nadal oczekiwana. Oczekuje się publikacji pełnego raportu z dochodzenia.
Bearish
Atak jest w krótkim terminie negatywnym sygnałem dla Hifi DAO i powiązanych z nim aktywów. Posiadacze HIFI utracili faktyczną kontrolę nad protokołem i jego kontraktami zarządzania, a użytkownikom zalecono wycofanie zabezpieczeń. Takie ostrzeżenia mogą skłaniać do wypłat, osłabiać zaufanie i zwiększać presję sprzedażową na token protokołu, nawet jeśli zgłoszona bezpośrednia strata jest stosunkowo niewielka. Prośba o wycofanie WETH wskazuje również na ryzyko dotyczące aktywów przechowywanych w zaatakowanym systemie. Incydent może skłonić traderów do uważnego monitorowania płynności HIFI, zmienności ceny i wszelkich kolejnych komunikatów. Szerszy wpływ na rynek wydaje się ograniczony, chyba że atak się rozprzestrzeni lub ujawni większe straty, ponieważ szacowane szkody wynoszą około 20 000 dolarów, a DAO twierdzi, że może zrekompensować straty poszkodowanym użytkownikom. W dłuższej perspektywie bezpośrednie zarządzanie niespłaconymi pożyczkami zabezpieczonymi aktywami ze świata rzeczywistego oraz oczekiwane zobowiązanie zespołu do ich spłaty mogą ograniczyć część ryzyka. Jednak wstrzymanie udzielania nowych pożyczek i wycofywanie płynności DAO wskazują na poważne problemy operacyjne i związane z zarządzaniem. Podobnie jak po wcześniejszych exploitach DeFi i naruszeniach mechanizmów zarządzania, zaufanie i cena tokena mogą pozostawać pod presją do czasu przeprowadzenia niezależnego dochodzenia, wdrożenia jasnych działań naprawczych i przedstawienia dowodów na bezpieczne funkcjonowanie. To negatywny sygnał dotyczący konkretnego projektu, niekoniecznie całego rynku.