GoPlus:Diduga "alamat pengelola proyek yang dikendalikan oleh hacker" menyebabkan Ribbon Finance diserang

robot
Pembuatan abstrak sedang berlangsung

Deep潮 TechFlow Berita, 15 Desember, komunitas GoPlus berbahasa Mandarin memposting analisis prinsip di balik serangan terhadap protokol opsi terdesentralisasi Ribbon Finance.

Penyerang melalui alamat 0x657CDE memperbarui kontrak agen harga menjadi kontrak implementasi berbahaya, kemudian mengatur waktu jatuh tempo untuk empat token stETH, Aave, PAXG, dan LINK ke 12 Desember 2025 pukul 16:00:00 (UTC+8) dan mengubah harga jatuh tempo, memanfaatkan kesalahan harga untuk melakukan serangan dan meraup keuntungan.

Perlu dicatat bahwa kontrak proyek saat dibuat, status _transferOwnership dari alamat serangan sudah disetel ke true, sehingga dapat melewati pemeriksaan keamanan kontrak. Analisis menunjukkan bahwa alamat serangan tersebut sebelumnya mungkin adalah salah satu alamat pengelola proyek, kemudian dikendalikan oleh hacker melalui serangan rekayasa sosial dan metode lainnya untuk melancarkan serangan ini.

STETH-5.48%
AAVE-4.53%
PAXG0.02%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
0/400
Tidak ada komentar
  • Sematkan
Perdagangkan Kripto Di Mana Saja Kapan Saja
qrCode
Pindai untuk mengunduh aplikasi Gate
Komunitas
Bahasa Indonesia
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)