GoPlus：疑似系“項目方管理地址被黑客控制”導致 Ribbon Finance 遭攻擊

2025-12-15 08:39:59

摘要生成中

金色財經報導，GoPlus 中文社區在社交媒體發文分析去中心化期權協議 Ribbon Finance 遭受攻擊的原理。攻擊者通過地址 0x657CDE 升級價格代理合約為惡意實現合約，隨後設置 stETH、Aave、PAXG、LINK 四個代幣的到期時間為 2025 年 12 月 12 日 16:00:00（UTC+8）並篡改到期價格，利用錯誤價格實施攻擊獲利。值得注意的是，項目方合約在創建時，攻擊地址的 transferOwnership 狀態值就已被設定為 true，使其能夠通過合約安全校驗。分析顯示，該攻擊地址原先可能是項目方管理地址之一，後被黑客通過社會工程學攻擊等手段控制並用於實施此次攻擊。

STETH0.23%

AAVE-0.03%

PAXG-0.08%

查看原文

此頁面可能包含第三方內容，僅供參考（非陳述或保證），不應被視為 Gate 認可其觀點表述，也不得被視為財務或專業建議。詳見聲明。