Hifi Finance 遭 DAO 治理夺权，约 100 万美元用户抵押资产被转走
内容摘要
据链上研究员 Spreek 披露，DeFi 协议 Hifi Finance 遭遇 DAO 治理夺权。攻击者通过由 Tornado Cash 资助的 4 笔最后时刻投票取得控制权，随后增发 2,500 万枚治理代币并转走用户抵押资产，总价值约 100 万美元，其中大部分为 RWA 代币。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Hifi Finance 遭治理夺权，约100万美元抵押资产被转走
据链上研究员 Spreek 披露，DeFi 协议 Hifi Finance 遭遇 DAO 治理夺权：攻击者通过由 Tornado Cash 资助的 4 笔最后时刻投票取得控制权，随后增发 2,500 万枚治理代币并转走用户抵押资产，总价值约 100 万美元，其中大部分为 RWA 代币。当前材料未提供项目方回应、资金追回情况及受影响用户范围的进一步信息。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
RWA 代币代表什么权利？持有代币不等于直接持有底层资产
RWA 描述现实资产与链上记录的连接方式。代币可能表示基金份额、债权或经济敞口，实际权利要读产品文件；资产名称、链上余额和持有底层证券不是同一项证据。
同一品牌的技术方、发行方与报告，怎样分别记录？
2026-10-18 核对 Ondo Stocks 透明度说明，其将发行主体与 Ondo Finance 技术服务主体分开，并分别列出资产支持、第三方核验和持有人保护安排。引用时应写明这是发行方文档的说明，不是本站完成了资产审计或法律有效性验证。
参考依据：Ondo Stocks：结构与透明度 ↗
治理提案通过就是生效了吗？从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变，应确认实际治理流程、执行交易和目标网络，不能只读“通过”标题。
阅读完整说明 →Compound III 利用率与利率：抵押资产也会自动赚利息吗？
Compound III 区分市场的基础资产与抵押资产，存入两者的用途不同。利率和利用率要按具体市场读取，不能沿用旧版本或另一种资产的收益规则。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Ethereum Research · 社区研究提案
以太坊研究者提出 ERC 草案 STVA，规范交易模拟与授权以阻止盲签名攻击
查看摘要与出处
一位以太坊研究者（@MATOBOYCRYPTO65）于 10 月 27 日在 Fellowship of Ethereum Magicians 论坛提交 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟为 EOA、智能账户和多签钱包定义可验证、人类可读的交易模拟、范围化授权与签名载荷独立验证标准。草案动机援引 2025 年 2 月 Bybit 约 14 亿至 15 亿美元 Safe 多签被攻事件，称 2024–2026 年主要损失来自盲签名、前端供应链攻击等，而非传统合约漏洞。该提案目前处于 Draft 阶段，尚待社区讨论。
核对原文 ↗同主题资料Cointelegraph
美国FEC申报系统遭黑客攻击宕机，加密行业PAC中期选举支出或被掩盖
查看摘要与出处
美国联邦选举委员会（FEC）申报系统在遭黑客攻击后宕机，可能使超级PAC等团体在2026年中期选举前最后几天的支出无法及时披露。截至周二19:48 UTC，FEC称仍在处理电子申报系统故障，历史数据仍可查看，但临期支出可能漏报。截至选举日六天前，加密行业关联的超级PAC Fairshake、Defend American Jobs、Protect Progress、Fellowship 和 Digital Freedom Fund 自周日起均无新支出记录。按规则，超级PAC需在支出后24小时内申报1,000美元以上开销。Digital Freedom Fund（由Gemini联合创始人Cameron和Tyler Winklevoss发起）周日报告已投入超572,000美元用于短信宣传，主要支持德克萨斯州参议员候选人Ken Paxton；Protect Progress最近一笔披露为加州第14选区众议员Aisha Wahab的50,000美元直邮宣传。路透社周二援引一封邮件报道称，中断系FEC网站遭黑客攻击所致，FEC发言人表示IT人员正在恢复服务。在俄亥俄州参议员选举中，Fairshake已报告投入5,600万美元用于反对Sherrod Brown、支持Jon Husted的媒体投放，Digital Freedom Fund则披露超700万美元支出。
核对原文 ↗同主题资料PANews
Bankless：Zcash开发资金净规模约1.25亿美元，四项提案拟调整区块奖励分配
查看摘要与出处
PANews 10月28日消息，Bankless 发文称 Zcash 开发资助计划净资金规模估计约1.25亿美元，远超当前支出需求。Zcash 联合创始人、Tachyon 负责人 Sean Bowe 已提出草案，建议在未来一次网络升级中终止目前划拨给 ZCG 的8%区块奖励。围绕开发资金机制，社区已出现四项提案，涉及终止 ZCG 拨款、取消整个开发基金拨款机制或逐步降低拨款比例至零。支持者认为现行机制使资金随 ZEC 价格上涨而累积且 ZCG 不直接受持币者控制；反对者担忧削减开发资金而缺乏替代方案可能影响协议后续开发与维护。目前所有提案仍处于讨论阶段，尚未最终敲定。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Hyperliquid Labs 将于今日解锁 18 万枚 HYPE 并分配给团队成员
查看摘要与出处
Hyperliquid 项目团队成员在 Discord 中发布公告称，Hyperliquid Labs 将于今日（10 月 28 日）解锁 18 万枚 HYPE，并于 11 月 6 日分配给团队成员。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Mantle 发布 MIP-35 提案，拟定第四预算周期核心预算
查看摘要与出处
据 Mantle 官方在 X 平台发布的推文，Mantle 核心贡献者团队已在论坛发布 MIP-35 提案，目前处于讨论阶段。提案拟定 2026 年 7 月至 2027 年 6 月的核心预算，USDx 上限 4000 万枚、MNT 上限 1.5 亿枚，覆盖人力、营销、生态项目、基础设施与安全等支出，融资与流动性投资、Gas 费用不计入。预算每 12 个月自动续期，若续期被否决，现有额度按比例顺延最长 3 个月；$MNT 持有者须在提案进入投票前完成委托。
核对原文 ↗同主题资料Ethereum Magicians · 标准与升级讨论
Pre-ERC 提案：为代币发行上线提供链上检测记录标准
查看摘要与出处
一份 Pre-ERC 提案提出为代币发行上线建立链上检测记录标准，让代理、钱包守卫或路由在买入同一笔交易内拒绝缺失或过期的检测读数。该提案是 ERC-8462（Token Launch Declarations）的"观测"半边，复用 ERC-8376 的 launch id 与 lpLockedShare / lpLockRemaining 等信号，采用追加写入、无评分无质押的类型化记录。提案方称状态为 Draft，参考合约与测试已编写，一次完整观测在 Robinhood Chain 上的 gas 成本约 $0.04，其运营的 Toll 将成为首个写入该注册表的检测器。
核对原文 ↗