هجوم على حوكمة Hifi Finance ينقل ضمانات مستخدمين بنحو مليون دولار
الحقائق الرئيسية
كشف الباحث على السلسلة Spreek انتقال ضمانات مستخدمين بنحو مليون دولار من بروتوكول Hifi Finance، عقب استيلاء على حوكمة المنظمة المستقلة اللامركزية، بحسب تقرير نشرته TokenPost في 28 أكتوبر 2026. وقدّر سجل SlowMist الخسائر بنحو مليون دولار، وقال إن معظم الضمانات المنقولة كانت رموزاً مرتبطة بأصول العالم الحقيقي. وبعد السيطرة على التصويت، سكّ المهاجم 25 مليون رمز حوكمة ونقل الضمانات المودعة لمصلحة المستخدمين. ويضع ذلك آلية اتخاذ القرار داخل المنظمة في قلب الحادث، إذ أتاح التصويت تمرير إجراء مكّن من تغيير العقد ثم نقل الأصول.
بحسب تقرير TokenPost، سبقت التصويت أربع تحويلات تمويل عبر Tornado Cash، واستُخدمت في تصويت جرى في اللحظات الأخيرة ونقل السيطرة إلى المهاجم. وحدد سجل SlowMist المقترح بأنه المقترح 21، وقال إن المهاجم حدّث عقد BalanceSheet بعد تمريره وقبل سحب الضمانات. ويصف هذا التسلسل انتقالاً من حشد الأصوات إلى تغيير العقد ثم نقل الأصول، لا مجرد سكّ رموز حوكمة. والـ25 مليون رمز التي سُكّت هي عدد رموز الحوكمة، بينما تقدير الخسارة يتعلق بقيمة الضمانات المنقولة. لذلك لا تعني كمية الرموز المسكوكة أن قيمة الأصول المسحوبة بلغت المقدار نفسه.
تنص وثائق Hifi على أن مرحلة التصويت على المقترح تستمر خمسة أيام، ثم يدخل المقترح المقبول فترة انتظار في Timelock مدتها يومان قبل إمكان تنفيذه. كما تشترط الوثائق أغلبية الأصوات، وأن يعادل التصويت المؤيد 2% على الأقل من معروض HIFI كي يُقبل المقترح. وتمنح فترة الانتظار، بحسب آلية البروتوكول المعلنة، مهلة بين قبول المقترح وتنفيذه. وفي الحادث، قال سجل SlowMist إن المهاجم مرّر المقترح 21 ثم حدّث عقد BalanceSheet قبل نقل الضمانات. وتبرز الواقعة كيف تتصل قواعد التصويت والتنفيذ بصلاحيات العقود التي تتحكم في أصول المستخدمين.
تسرد صفحة الضمانات الرسمية لدى Hifi أصولاً مرتبطة بالعقارات التجارية والسكنية والمعدات الطبية والمركبات ضمن فئات الضمان المقبولة. وقال سجل SlowMist إن معظم الضمانات المنقولة في الحادث كانت من رموز أصول العالم الحقيقي، ما يربط الأثر بأصول تتجاوز الرموز الرقمية التقليدية. وكانت خطة أساسية طرحتها Hifi في أبريل 2025 تقترح تخصيص 800,000 USDC للخدمات الأساسية حتى 27 مارس 2026. كما تضمنت الخطة تخصيص 200,000 USDC و200,000 دولار من رموز HIFI لسيولة زوج HIFI/USDC. وتوفر هذه المقترحات خلفية عن تمويل الخدمات والسيولة في البروتوكول قبل وقوع الهجوم.
وفي ديسمبر 2025، قالت Hifi إن رفض تمديد الخطة الأساسية سيؤدي إلى إغلاق المنظمة ووضع البروتوكول في حالة السحب فقط، بينما اقترح تمديدها حتى نهاية مارس 2027. وخلال نقاش المقترح، قال ممثل الفريق إن القروض القائمة سليمة ولا توجد متأخرات أو ديون معدومة متوقعة. وأضاف أن 25 مليون رمز HIFI من مقترح سابق ستُحرق سواء جرى تمديد الخطة أم إغلاق البروتوكول. وفي سياق سابق لتداول الرمز على المنصات، أعلنت Binance إزالة أزواج HIFI الفورية ووقف تداولها في 17 سبتمبر 2025 عند 03:00 بالتوقيت العالمي. ولا تتضمن المعلومات المتاحة هنا أرقاماً موثقة لحركة سعر HIFI أو حجم تداوله عقب حادث الحوكمة.