Атака на управление Hifi DAO лишила держателей HIFI контроля
Hifi DAO подверглась атаке с захватом управления, из-за чего держатели токенов HIFI лишились возможности контролировать протокол, его контракты управления и эмиссию токенов. Hifi Finance призвала пользователей, разместивших в протоколе залог, немедленно вывести его, а также попросила контролирующих два конкретных адреса вывести принадлежащие им WETH. Команда заявила, что не смогла вовремя обнаружить и остановить атаку, и признала свою ответственность. С тех пор ей удалось ограничить последствия атаки; предварительная оценка потерь составляет около 20 000 долларов, однако окончательная сумма пока неизвестна. Hifi DAO заявляет, что располагает достаточными средствами для компенсации пострадавшим пользователям, и навсегда вывела собственную ликвидность с децентрализованных бирж. Hifi DAO больше не будет выдавать новые займы. Непогашенные займы, обеспеченные активами реального мира, будет обслуживать непосредственно основная команда; при этом ожидается, что они будут полностью погашены к дате наступления срока погашения — 26 марта 2027 года. Ожидается публикация полного отчёта о расследовании.
Bearish
В краткосрочной перспективе атака является негативным фактором для Hifi DAO и связанных с ней активов. Владельцы HIFI утратили фактический контроль над протоколом и его контрактами управления, а пользователей попросили вывести залоговые средства. Подобные предупреждения могут спровоцировать вывод средств, подорвать доверие и усилить давление продавцов на токен протокола, даже если заявленный прямой ущерб относительно невелик. Просьба вывести WETH также указывает на риск для активов, хранящихся в затронутой системе. Инцидент может побудить трейдеров внимательно следить за ликвидностью HIFI, волатильностью его цены и дальнейшими сообщениями. Более широкое влияние на рынок, по-видимому, ограничено, если только атака не распространится дальше или не выявит более крупные потери: ущерб оценивается примерно в 20 000 долларов, а DAO заявляет, что может компенсировать пострадавшим пользователям убытки. В долгосрочной перспективе прямое управление непогашенными займами, обеспеченными реальными активами, и ожидаемое обязательство команды погасить их могут снизить часть рисков, однако приостановка выдачи новых займов и вывод ликвидности DAO указывают на серьёзные операционные проблемы и проблемы с управлением. Как и после предыдущих эксплойтов DeFi и компрометаций управления, доверие и цена токена могут оставаться под давлением до проведения независимого расследования, принятия чётких мер по устранению последствий и появления подтверждений безопасности операций. Это негативный сигнал, относящийся к конкретному проекту, а не обязательно ко всему рынку.