GoPlus：疑似系“项目方管理地址被黑客控制”导致 Ribbon Finance 遭攻击

时间：2025-12-15 17:19:36

　　消息，12 月 15 日，GoPlus 中文社区在社交媒体发文分析去中心化期权协议 Ribbon Finance 遭受攻击的原理。攻击者通过地址 0x657CDE 升级价格代理合约为恶意实现合约，随后设置 stETH、Aave、PAXG、LINK 四个代币的到期时间为 2025 年 12 月 12 日 16:00:00并篡改到期价格，利用错误价格实施攻击获利。值得注意的是，项目方合约在创建时，攻击地址的 _transferOwnership 状态值就已被设置为 true，使其能够通过合约安全校验。分析显示，该攻击地址原先可能是项目方管理地址之一，后被黑客通过社会工程学攻击等手段控制并用于实施此次攻击。此前消息，Aevo 确认其旧版 Ribbon DOV 金库遭攻击，损失约 270 万美元。

下一篇：Bitget 即将上线 VIP 专属 ETH 理财，最高可享 10% APR

热点推荐

1 韩国国税厅提议修订《刑事诉讼法》强化

韩国国税厅官员提议修订《刑事诉讼法》，以强化对个人自持虚拟资产的扣押执行规则。今年...

2 韩国股市与纳斯达克100指数相关系数升至

消息，据彭博社披露，韩国综合股价指数与纳斯达克100指数的60日相关系数升至0.46，接近过去...

3 Polymarket：美联储7月29日维持利率不变概率

消息，Polymarket交易者目前预计美联储在7月29日的决策中维持利率不变的概率为93.5%。...

4 长鑫存储巨鲸挂出832万美元卖单，挂单规

消息，长鑫存储巨鲸在HyperLiquid上挂出832万美元的卖单，挂单规模已超过CXMT单日成交额。当前...

5 BTC ETF两周吸引2.73亿美元资金

消息，BTC交易所交易基金在两周内吸引了2.73亿美元的资金流入，尽管这一数字与此前八周流出...