Hifi DAO遭遇治理接管攻击，团队估计损失约2万美元并要求用户立即撤出抵押品
Hifi Finance于2026年10月29日发文披露，Hifi DAO遭遇治理接管攻击，HIFI代币持有者实际上已无法控制协议、治理智能合约及HIFI代币供应。团队提醒所有在Hifi Protocol中存有抵押品的用户立即提现，并特别要求两个地址（0xe97f2d37f9612b702d1a2eb5288bd62de95864b8与0xd10ce1caaabd338258392a7cf6c662fd09421146）的控制者撤出协议中的WETH。
Hifi Finance表示，核心团队未能及时发现并阻止此次治理攻击，对此承担全部责任。目前团队已采取措施，大幅限制攻击影响范围，最终损失尚未确定，初步估计约为2万美元。DAO具备充足资金，将补偿所有受影响者；DAO自有流动性已从去中心化交易平台永久撤出。此外，所有以RWA为抵押品的未偿债务将由核心团队直接管理，不再通过已遭入侵的智能合约处理。相关债务仍有充足资本支持，预计将按照原定到期日2027年3月26日全额偿还，协议不会再发放新债。团队称后续将公布完整调查报告。
原始来源：
标题：Hifi DAO Governance Attack 发布者：Hifi Finance 发布日期：2026-10-29 URL：https://blog.hifi.finance/hifi-dao-governance-attack-073fb5ab4b12 来源性质：当事人原帖 核验情况：本次读取全文，2026-10-30/31访问 支持内容：治理接管确认、用户提现要求、两个WETH地址、团队责任声明、约2万美元损失估计、DAO补偿与流动性撤出、RWA债务管理安排及2027年3月26日到期日
ABAB AI 解读
Hifi Finance是以太坊上的固定利率借贷协议，此前名为Mainframe，支持以加密资产和真实世界资产（RWA）为抵押的固定期限借贷。本次攻击由链上研究者Spreek于2026年10月28日披露，涉及Proposal 21：该提案以约294.5万HIFI赞成票（0反对，达到法定人数）通过并排队，计划升级BalanceSheet实现合约并铸发2500万HIFI至攻击者控制的Safe。提案描述为“Upgrade BalanceSheet implementation and distribute HIFI tokens”，攻击者资金部分通过Tornado Cash转入，投票在截止前约6分钟集中完成。Spreek的分析显示，升级后的harvestIdle函数将升级前的抵押品视为“闲置”，可被扫出，涉及约8.79 WETH及其他抵押品（主要为HC1，价值约100万美元按协议预言机计价）。
团队官方声明与Spreek报告存在金额差异：早期报道称用户抵押品约100万美元被转移或面临风险，而Hifi官方估计综合损失约2万美元，并表示已采取措施限制影响范围。官方未提供具体限制措施的链上细节，但确认DAO自有流动性已永久撤出DEX，且RWA相关未偿债务改由核心团队直接管理，不再与被入侵合约交互。债务预计按原到期日全额偿还，且不再发放新债。HIFI代币价格近期处于低位，约0.0013美元，总供应量约1.42亿。
资本与治理路径上，Hifi未披露新融资。攻击暴露了DAO治理在低参与度下的脆弱性：法定人数约284万HIFI，少数钱包即可主导投票，且无链上guardian可取消提案。团队承认监测失败，并承诺用DAO资金补偿受影响者。RWA债务的线下管理安排，意味着相关贷款的链上清算机制不再有效，依赖核心团队与抵押品发行方的线下协调。
此次事件将Hifi协议的控制权从HIFI持有者转移至攻击者及相关Safe，用户需主动撤出剩余抵押品以限制进一步损失。若类似低门槛治理攻击在其他RWA或固定利率协议中重演，可能加速对多签guardian、更高法定人数或投票延迟机制的需求。观察指标是官方后续完整报告中的链上损失核实金额，以及RWA债务是否按期全额偿还。
ABAB News · 认知定律
低参与度DAO的法定人数门槛，使最后时刻集中投票即可完成治理接管。
官方损失估计与链上抵押品风险披露可能存在数量级差异，需等待完整报告核实。