Hifi Finance 遭 DAO 接管攻击，用户被敦促撤出抵押品
TREE NEWS 报道， DeFi 借贷协议 Hifi Finance 披露，HIFI 代币持有者已失去对协议、治理智能合约及代币供应的实际控制权。核心团队承认未能及时发现并阻止或逆转此次 DAO 接管。用户被敦促立即从协议中撤出抵押品。预计损失约 2 万美元。
事件经过
此次攻击似乎利用了 Hifi 治理机制中的漏洞，使攻击者得以控制 DAO。掌握治理权后，攻击者可能增发代币、修改智能合约或转移资金。不过，据报道约 2 万美元的损失相对较小，表明攻击者可能更侧重于夺取控制权而非立即获取经济利益。核心团队承认未能及时反应，引发了对协议监控和应急响应能力的质疑。
行业影响
此次事件凸显了 DeFi 中日益增长的治理攻击趋势。与传统的智能合约漏洞利用不同，治理攻击针对的是决策过程本身，通常通过积累投票权或利用提案执行中的缺陷来实现。此类攻击更难检测和缓解，因为它们利用了合法的协议机制。对 Hifi Finance 而言，失去对 DAO 的控制意味着团队无法再保证协议的安全性或功能。用户对资产安全的担忧是合理的。
较小的财务损失可能具有误导性。声誉损害和用户信任的丧失可能更为严重。如果攻击者保留控制权，他们后续可能执行更具破坏性的操作。该事件还强调了稳健治理设计的重要性，包括时间锁、多签保障和活跃的社区监督。
前瞻
Hifi Finance 现在面临重新夺回控制权的挑战，可能需通过硬分叉或社区主导的恢复努力。团队在披露问题上的透明度是积极的一步，但需要迅速采取行动以保护剩余用户资金。此次事件为其他 DeFi 项目敲响了警钟：治理安全与智能合约安全同等重要。随着 DeFi 的发展，协议必须实施多层防御和实时监控，以防止类似接管。用户应保持警惕，并考虑所使用平台的治理风险。
