Ribbon Finance（前身爲 Aevo）在 DeFi 黑客攻擊中損失 270 萬美元
針對 Aevo 更名後的 Ribbon Finance 的一次精心策劃的攻擊，從其舊trac中竊取了 270 萬美元，並將資金轉移到 15 個不同的錢包地址，其中一些錢包地址已被合併到更大的賬戶中。
據社交平臺 X 上的幾位區塊鏈調查員稱，此次攻擊發生在該平臺升級其預言機基礎設施和期權創建流程僅六天後。攻擊者利用智能trac提示trac了數百枚 Ethereum 幣和其他數字資產。
@ribbonfinance的舊合同trac被提取，總額達 270 萬美元。
利用trac：0x3c212A044760DE5a529B3Ba59363ddeCcc2210bE
盜竊地址：
0x354ad0816de79E72452C14001F564e5fDf9a355e
0x2Cfea8EfAb822778E4e109E8f9BCdc3e9E22CCC9… pic.twitter.com/sXKDYoL4RS— Specter (@SpecterAnalyst) 2025年12月12日
在解釋該漏洞的帖子中，Web3 安全分析師 Liyi Zhou 表示，惡意合同trac操縱Opyn/Ribbon 預言機堆棧，並將 wstETH、 AAVE 、LINK 和 WBTC 的任意到期價格推送到共享預言機中，並設置了共同的到期時間戳。
周解釋說：“攻擊者在 Ribbon Finance 的 MarginPool 上建立了大量的 oToken 空頭頭寸，Ribbon Finance 在其結算管道中使用這些僞造的到期價格，並通過贖回和贖回到交易將數百個 WETH 和 wstETH、數千個 USDC 以及幾個 WBTC 轉移到被盜地址。”
Ribbon Finance對Oracle股票價格的上調存在不足之處
在攻擊發生前六天，Ribbon Finance 團隊更新了預言機定價器，以支持 stETH、PAXG、LINK 和AAVE。然而，包括 USDC 在內的其他資產仍然只有 8 位小數。據周先生稱，小數精度上的差異導致了週五被利用的漏洞。
最近@ribbonfinance遭受的攻擊似乎是 Oracle 配置錯誤導致的。
6天前，開發者更新了預言機定價器，stETH、PAXG、LINK和 AAVE的價格精確到小數點後18位。然而，其他資產（例如USDC）的價格仍然精確到小數點後8位。
OToken 的創建並非…… pic.twitter.com/4cpZUNTNun
- 李偉林 (@hklst4r) 2025 年 12 月 13 日
據一位在 X 論壇上使用 Weilin 用戶名的匿名開發者稱，創建 oToken 本身並不違法，因爲每個底層代幣在用作抵押品或打擊資產之前都必須被列入白名單，攻擊者嚴格遵守了這一程序。
惡意活動始於創建結構不良的期權產品，其中一款產品是 stETH 看漲期權，行權價爲 3,800 USDC，以 WETH 爲抵押，到期日爲 12 月 12 日。攻擊者隨後爲這些期權創建了多個 oToken，這些 oToken 後來被利用來耗盡協議資金。
此次攻擊涉及與地址爲 0x9D7b…8ae6B76 的代理管理trac進行多次交互。攻擊者利用諸如 transferOwnership 和 setImplementation 等函數，通過委託調用操縱價格信息代理。此外，攻擊者還調用了預言機的實現，將資產到期價格設置爲相同的時間戳，從而觸發 ExpiryPriceUpdated 事件，以確認虛假估值。
人爲操縱的價格使系統誤認爲 stETH 的價格遠高於行權價，並銷燬了 225 個 oToken，獲得了 22.468662541163160869 個 WETH。黑客總共通過這種方法trac了約 900 個 ETH。
Web3 安全公司 Spectre 檢測到最初的資金轉入地址爲 0x354ad…9a355e 的錢包，但隨後資金被分散到另外 14 個賬戶，其中許多賬戶持有約 100.1 個 ETH。部分被盜資金已經進入了區塊鏈開發者 Zhou 所說的“TC”（資金池）或“國庫整合池”。
DeFi 借貸協議構建者：Opyn dApp未被攻破
據 Monarch DeFi 開發者 Anton Cheng 稱，Coinbase 支持的去中心化應用程序 Opyn 並未像加密貨幣推特上的傳言那樣遭到入侵。
我查看了 Ribbon hack，因爲我可能對此負有責任。以下是我目前發現的情況：
1. @opyn_沒有被黑客攻擊；它實際上是@ribbonfinance_。2
. 這次黑客攻擊主要是由升級後的預言機代碼引發的，該代碼允許任何人爲新資產設定價格。這件事發生的時候…… https://t.co/AcF2p495OM pic.twitter.com/BH2rAvNPmP
— 鄭安東 (@antonttc) 2025 年 12 月 13 日
程解釋說，Ribbon Finance 的黑客攻擊是由升級後的預言機代碼促成的，該代碼無意中允許任何用戶爲新添加的資產設定價格。他指出，攻擊始於一筆準備交易，通過生成結構不良的 oToken 代幣來“鋪墊”，這些代幣使用合法的抵押品和執行資產。他還表示，這些虛假代幣使黑客能夠選擇像 AAVE 這樣知名的底層資產，從而避免引起注意和被標記。
黑客隨後設立了三個“子賬戶”，每個賬戶都存入少量抵押品以鑄造所有三種期權。所有子賬戶都被標記爲0型，這意味着它們已全額抵押，但由於每個賬戶或oToken沒有最高支付限額，使得犯罪分子能夠不受任何限制地盜取資產。
在Opyn的Gamma系統中，標的資產必須與看漲期權的抵押品或看跌期權的行權價相匹配，以確保賣方擁有充足的抵押品。如果預言機遭到破壞，只有該特定產品的賣方纔會受到損失。
然而，在這種情況下，新 oToken 的創建和被操縱的預言機的結合足以繞過這些保護措施。
在重要的地方獲得關注。在 Cryptopolitan Research 上投放廣告，接觸加密貨幣領域最敏銳的投資者和建設者。
