Hifi DAO遭遇治理接管攻擊，團隊估計損失約2萬美元並要求用戶立即撤出抵押品
Hifi Finance於2026年10月29日發文披露，Hifi DAO遭遇治理接管攻擊，HIFI代幣持有者實際上已無法控制協議、治理智能合約及HIFI代幣供應。團隊提醒所有在Hifi Protocol中存有抵押品的用戶立即提現，並特別要求兩個地址（0xe97f2d37f9612b702d1a2eb5288bd62de95864b8與0xd10ce1caaabd338258392a7cf6c662fd09421146）的控制者撤出協議中的WETH。
Hifi Finance表示，核心團隊未能及時發現並阻止此次治理攻擊，對此承擔全部責任。目前團隊已採取措施，大幅限制攻擊影響範圍，最終損失尚未確定，初步估計約爲2萬美元。DAO具備充足資金，將補償所有受影響者；DAO自有流動性已從去中心化交易平臺永久撤出。此外，所有以RWA爲抵押品的未償債務將由核心團隊直接管理，不再通過已遭入侵的智能合約處理。相關債務仍有充足資本支持，預計將按照原定到期日2027年3月26日全額償還，協議不會再發放新債。團隊稱後續將公佈完整調查報告。
原始來源：
標題：Hifi DAO Governance Attack 發佈者：Hifi Finance 發佈日期：2026-10-29 URL：https://blog.hifi.finance/hifi-dao-governance-attack-073fb5ab4b12 來源性質：當事人原帖 覈驗情況：本次讀取全文，2026-10-30/31訪問 支持內容：治理接管確認、用戶提現要求、兩個WETH地址、團隊責任聲明、約2萬美元損失估計、DAO補償與流動性撤出、RWA債務管理安排及2027年3月26日到期日
ABAB AI 解讀
Hifi Finance是以太坊上的固定利率借貸協議，此前名爲Mainframe，支持以加密資產和真實世界資產（RWA）爲抵押的固定期限借貸。本次攻擊由鏈上研究者Spreek於2026年10月28日披露，涉及Proposal 21：該提案以約294.5萬HIFI贊成票（0反對，達到法定人數）通過並排隊，計劃升級BalanceSheet實現合約並鑄發2500萬HIFI至攻擊者控制的Safe。提案描述爲“Upgrade BalanceSheet implementation and distribute HIFI tokens”，攻擊者資金部分通過Tornado Cash轉入，投票在截止前約6分鐘集中完成。Spreek的分析顯示，升級後的harvestIdle函數將升級前的抵押品視爲“閒置”，可被掃出，涉及約8.79 WETH及其他抵押品（主要爲HC1，價值約100萬美元按協議預言機計價）。
團隊官方聲明與Spreek報告存在金額差異：早期報道稱用戶抵押品約100萬美元被轉移或面臨風險，而Hifi官方估計綜合損失約2萬美元，並表示已採取措施限制影響範圍。官方未提供具體限制措施的鏈上細節，但確認DAO自有流動性已永久撤出DEX，且RWA相關未償債務改由核心團隊直接管理，不再與被入侵合約交互。債務預計按原到期日全額償還，且不再發放新債。HIFI代幣價格近期處於低位，約0.0013美元，總供應量約1.42億。
資本與治理路徑上，Hifi未披露新融資。攻擊暴露了DAO治理在低參與度下的脆弱性：法定人數約284萬HIFI，少數錢包即可主導投票，且無鏈上guardian可取消提案。團隊承認監測失敗，並承諾用DAO資金補償受影響者。RWA債務的線下管理安排，意味着相關貸款的鏈上清算機制不再有效，依賴核心團隊與抵押品發行方的線下協調。
此次事件將Hifi協議的控制權從HIFI持有者轉移至攻擊者及相關Safe，用戶需主動撤出剩餘抵押品以限制進一步損失。若類似低門檻治理攻擊在其他RWA或固定利率協議中重演，可能加速對多籤guardian、更高法定人數或投票延遲機制的需求。觀察指標是官方後續完整報告中的鏈上損失覈實金額，以及RWA債務是否按期全額償還。
ABAB News · 認知定律
低參與度DAO的法定人數門檻，使最後時刻集中投票即可完成治理接管。
官方損失估計與鏈上抵押品風險披露可能存在數量級差異，需等待完整報告覈實。