Hifi Finance bị tấn công chiếm đoạt DAO, người dùng được khuyến cáo rút tài sản thế chấp
TREE NEWS đưa tin: Giao thức cho vay DeFi Hifi Finance đã công bố rằng những người nắm giữ token HIFI đã mất quyền kiểm soát thực tế đối với giao thức, các hợp đồng thông minh quản trị của nó và nguồn cung token. Đội ngũ nòng cốt thừa nhận đã không phát hiện và ngăn chặn hoặc đảo ngược kịp thời việc chiếm đoạt DAO. Người dùng đang được kêu gọi rút ngay tài sản thế chấp khỏi giao thức. Thiệt hại ước tính khoảng 20.000 USD.
Chuyện gì đã xảy ra
Cuộc tấn công dường như đã khai thác một lỗ hổng trong cơ chế quản trị của Hifi, cho phép kẻ tấn công giành quyền kiểm soát DAO. Với quyền kiểm soát quản trị, kẻ tấn công có thể đúc token, thay đổi hợp đồng thông minh hoặc rút cạn quỹ. Tuy nhiên, thiệt hại được báo cáo khoảng 20.000 USD là tương đối nhỏ, cho thấy kẻ tấn công có thể đã tập trung vào việc chiếm quyền kiểm soát thay vì trục lợi tài chính ngay lập tức. Việc đội ngũ nòng cốt thừa nhận không phản ứng kịp thời đặt ra câu hỏi về năng lực giám sát và ứng phó khẩn cấp của giao thức.
Hàm ý cho ngành
Sự cố này làm nổi bật xu hướng gia tăng các cuộc tấn công quản trị trong DeFi. Khác với các vụ khai thác hợp đồng thông minh truyền thống, tấn công quản trị nhắm vào chính quá trình ra quyết định, thường bằng cách tích lũy quyền biểu quyết hoặc khai thác các lỗ hổng trong việc thực thi đề xuất. Những cuộc tấn công như vậy có thể khó phát hiện và giảm thiểu hơn vì chúng lợi dụng các cơ chế hợp pháp của giao thức. Đối với Hifi Finance, việc mất quyền kiểm soát DAO đồng nghĩa với việc đội ngũ không còn có thể đảm bảo tính an toàn hay chức năng của giao thức. Người dùng có lý do để lo ngại về sự an toàn tài sản của mình.
Thiệt hại tài chính nhỏ có thể gây hiểu lầm. Tổn thất uy tín và mất niềm tin của người dùng có thể nghiêm trọng hơn. Nếu kẻ tấn công vẫn giữ quyền kiểm soát, chúng có thể thực hiện các hành động gây thiệt hại lớn hơn sau này. Sự cố cũng nhấn mạnh tầm quan trọng của thiết kế quản trị vững chắc, bao gồm timelock, các biện pháp bảo vệ đa chữ ký và sự giám sát tích cực của cộng đồng.
Triển vọng phía trước
Hifi Finance hiện đối mặt với thách thức giành lại quyền kiểm soát, có thể thông qua hard fork hoặc nỗ lực phục hồi do cộng đồng dẫn dắt. Sự minh bạch của đội ngũ trong việc công bố vấn đề là một bước đi tích cực, nhưng cần hành động nhanh chóng để bảo vệ số quỹ người dùng còn lại. Sự kiện này là bài học cảnh tỉnh cho các dự án DeFi khác: bảo mật quản trị quan trọng không kém bảo mật hợp đồng thông minh. Khi DeFi phát triển, các giao thức phải triển khai phòng thủ nhiều lớp và giám sát thời gian thực để ngăn chặn các vụ chiếm đoạt tương tự. Người dùng nên luôn cảnh giác và cân nhắc rủi ro quản trị của các nền tảng mà họ sử dụng.
