Hifi FinanceがDAO乗っ取り攻撃を受け、ユーザーに担保の引き出しを呼びかけ
TREE NEWS 報道： DeFiレンディングプロトコルのHifi Financeは、HIFIトークン保有者がプロトコル、そのガバナンススマートコントラクト、およびトークン供給量に対する実質的な支配権を失ったことを明らかにした。コアチームは、DAOの乗っ取りを時間内に検知・防止、あるいは覆すことができなかったことを認めた。ユーザーにはプロトコルから直ちに担保を引き出すよう呼びかけている。推定損失額は約2万ドル。
何が起きたのか
今回の攻撃は、Hifiのガバナンスメカニズムの脆弱性を悪用したものとみられ、攻撃者がDAOの支配権を掌握できるようになった。ガバナンスの支配権を得たことで、攻撃者はトークンの発行、スマートコントラクトの改変、あるいは資金の流出を実行できる可能性がある。しかし、報告されている約2万ドルという損失額は比較的小さく、攻撃者が即時の資金奪取よりも支配権の奪取に焦点を置いていた可能性を示唆している。コアチームが時間内に対応できなかったことを認めたことは、プロトコルの監視体制と緊急対応能力に疑問を投げかけている。
業界への示唆
この事件は、DeFiにおけるガバナンス攻撃の増加傾向を浮き彫りにしている。従来のスマートコントラクトの脆弱性を突く攻撃とは異なり、ガバナンス攻撃は意思決定プロセスそのものを標的とし、多くの場合、議決権を蓄積したり、提案の執行における欠陥を悪用したりすることで行われる。こうした攻撃は正規のプロトコルメカニズムを利用するため、検知や緩和がより困難になり得る。Hifi Financeにとって、DAOの支配権を失ったことは、チームがもはやプロトコルの安全性や機能性を保証できないことを意味する。ユーザーが資産の安全性を懸念するのは当然である。
金銭的損失が小さいことは誤解を招く恐れがある。風評被害やユーザーの信頼喪失の方がより重大になり得る。攻撃者が支配権を保持し続ければ、後にさらに深刻な行動を実行する可能性がある。この事件はまた、タイムロック、マルチシグの保護措置、活発なコミュニティの監視など、堅牢なガバナンス設計の重要性を強調している。
今後の見通し
Hifi Financeは現在、ハードフォークやコミュニティ主導の復旧活動などを通じて支配権を取り戻すという課題に直面している。問題を開示したチームの透明性は前向きな一歩だが、残存するユーザー資金を守るためには迅速な行動が必要だ。この出来事は他のDeFiプロジェクトにとっての警告となる。ガバナンスのセキュリティはスマートコントラクトのセキュリティと同様に重要である。DeFiが進化するにつれ、プロトコルは同様の乗っ取りを防ぐために多層的な防御とリアルタイムの監視を実装しなければならない。ユーザーは警戒を怠らず、利用するプラットフォームのガバナンスリスクを考慮すべきである。
