Атака на управління Hifi DAO позбавила власників HIFI контролю
Hifi DAO зазнала атаки із захопленням управління, унаслідок чого власники токенів HIFI втратили можливість контролювати протокол, його контракти управління та пропозицію токенів. Hifi Finance закликала користувачів, які мають заставу в протоколі, негайно її вивести, а також попросила контролерів двох конкретних адрес вивести свої WETH. Команда заявила, що не змогла вчасно виявити й зупинити атаку, та взяла на себе відповідальність. Відтоді їй вдалося обмежити наслідки атаки; попередня оцінка збитків становить близько 20 000 доларів, однак остаточна сума поки невідома. Hifi DAO стверджує, що має достатньо коштів для компенсації постраждалим користувачам, і назавжди вивела власну ліквідність із децентралізованих бірж. Hifi DAO не видаватиме нових позик. Непогашені позики, забезпечені активами реального світу, безпосередньо адмініструватиме основна команда; очікується, що їх буде повністю погашено до дати завершення строку позики — 26 березня 2027 року. Очікується публікація повного звіту про розслідування.
Bearish
У короткостроковій перспективі атака є негативним чинником для Hifi DAO та пов’язаних із нею активів. Власники HIFI втратили фактичний контроль над протоколом і його контрактами управління, а користувачам повідомили про необхідність вивести заставу. Такі попередження можуть спонукати до виведення коштів, послабити довіру та посилити тиск продавців на токен протоколу, навіть якщо заявлені прямі збитки відносно невеликі. Вимога вивести WETH також свідчить про ризик для активів, що зберігаються в ураженій системі. Інцидент може спонукати трейдерів уважно стежити за ліквідністю HIFI, волатильністю ціни та подальшими повідомленнями. Ширший вплив на ринок, схоже, обмежений, якщо атака не пошириться або не виявить більших збитків, адже шкоду оцінюють приблизно у 20 000 доларів, а DAO заявляє, що може компенсувати постраждалим користувачам їхні втрати. У довгостроковій перспективі пряме управління непогашеними позиками, забезпеченими активами реального світу, та очікуване зобов’язання команди щодо їх погашення можуть обмежити частину ризиків. Однак призупинення видачі нових позик і виведення ліквідності DAO вказують на значні операційні проблеми та проблеми з управлінням. Як і після попередніх експлойтів DeFi та компрометацій управління, довіра й ціна токена можуть залишатися під тиском, доки не буде проведено незалежне розслідування, не запроваджено чітких заходів із виправлення ситуації та не з’являться докази безпечної роботи. Це негативний сигнал, специфічний для цього проєкту, а не обов’язково для всього ринку.