Cuộc tấn công vào cơ chế quản trị Hifi DAO khiến người nắm giữ HIFI mất quyền kiểm soát
Hifi DAO đã hứng chịu một cuộc tấn công chiếm quyền quản trị, khiến những người nắm giữ token HIFI không thể kiểm soát giao thức, các hợp đồng quản trị hoặc nguồn cung token. Hifi Finance khuyến nghị người dùng đang có tài sản thế chấp trong giao thức rút ngay lập tức, đồng thời yêu cầu những người kiểm soát hai địa chỉ cụ thể rút WETH của họ. Đội ngũ cho biết họ đã không phát hiện và ngăn chặn cuộc tấn công kịp thời, đồng thời nhận trách nhiệm. Kể từ đó, đội ngũ đã hạn chế được tác động của cuộc tấn công; thiệt hại hiện được ước tính sơ bộ vào khoảng 20.000 USD, nhưng con số cuối cùng vẫn chưa được xác định. Hifi DAO cho biết có đủ tiền để bồi thường cho người dùng bị ảnh hưởng và đã rút vĩnh viễn thanh khoản của mình khỏi các sàn giao dịch phi tập trung. Hifi DAO sẽ không phát hành khoản vay mới. Các khoản vay còn dư nợ được bảo đảm bằng tài sản trong thế giới thực sẽ do đội ngũ nòng cốt trực tiếp quản lý; dự kiến các khoản vay này vẫn sẽ được hoàn trả đầy đủ trước ngày đáo hạn 26 tháng 3 năm 2027. Báo cáo điều tra đầy đủ dự kiến sẽ được công bố.
Bearish
Trong ngắn hạn, vụ tấn công là tín hiệu tiêu cực đối với Hifi DAO và các tài sản liên quan. Người nắm giữ HIFI đã mất quyền kiểm soát thực tế đối với giao thức và các hợp đồng quản trị, trong khi người dùng được yêu cầu rút tài sản thế chấp. Những cảnh báo như vậy có thể thúc đẩy việc rút tiền, làm suy giảm niềm tin và gia tăng áp lực bán lên token của một giao thức, ngay cả khi thiệt hại trực tiếp được báo cáo tương đối nhỏ. Yêu cầu rút WETH cũng cho thấy tài sản được nắm giữ trong hệ thống bị ảnh hưởng đang gặp rủi ro. Sự cố này có thể khiến các nhà giao dịch theo dõi sát thanh khoản HIFI, biến động giá và mọi thông tin tiếp theo. Tác động rộng hơn lên thị trường có vẻ hạn chế, trừ khi cuộc tấn công lan rộng hoặc làm lộ ra những khoản thiệt hại lớn hơn, bởi thiệt hại ước tính khoảng 20.000 USD và DAO cho biết có thể bồi thường cho người dùng bị ảnh hưởng. Về dài hạn, việc trực tiếp quản lý các khoản vay tài sản thực tế còn dư nợ và cam kết hoàn trả dự kiến của đội ngũ có thể hạn chế một phần rủi ro; tuy nhiên, việc tạm dừng cho vay mới và rút thanh khoản của DAO cho thấy những vấn đề đáng kể về vận hành và quản trị. Tương tự các vụ khai thác DeFi và xâm phạm cơ chế quản trị trước đây, niềm tin và giá token có thể tiếp tục chịu áp lực cho đến khi có điều tra độc lập, biện pháp khắc phục rõ ràng và bằng chứng cho thấy hoạt động đã an toàn. Đây là tín hiệu tiêu cực riêng của dự án, không nhất thiết là tín hiệu tiêu cực trên toàn thị trường.