An attacker acquired HIFI governance tokens and used four coordinated votes shortly before voting closed to pass a malicious governance proposal. Proposal 21 would upgrade Hifi’s BalanceSheet contract to introduce a function that incorrectly treats existing collateral as untracked funds, allowing it to be transferred to an attacker-controlled Safe. The proposal would also mint 25 million HIFI tokens to the attacker. At the time of reporting, the proposal was queued but had not been executed
Hifi Finance
אירוע שתועד ב-DefiLlama, SlowMist. הסיווג: ממשל והצבעות.
הדיווחים על האירוע
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
Hifi Finance suffered a DAO governance takeover. An attacker, using addresses funded via Tornado Cash, cast four last-minute votes to pass a malicious proposal (Proposal 21), gained control, upgraded the BalanceSheet contract, minted 25 million HIFI tokens, and drained approximately $1 million in user collateral (mostly RWA tokens).
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
