Ribbon Finance 被黑客攻击，损失 2.7 百万美元

一起针对 Aevo 重组后的 Ribbon Finance 的复杂攻击从其旧合约中盗取了 270 万美元，并转移至 15 个独立的钱包地址，其中一些地址已合并到更大的账户中。 

根据社交媒体平台 X 上的几位区块链调查人员的说法，此次攻击发生在该平台升级其预言机基础设施和期权创建程序后的仅仅六天。他们利用智能合约提示提取了数百个以太坊代币和其他数字资产。

@ribbonfinance 的旧合约已被盗取，总计 270 万美元。

利用合约：0x3c212A044760DE5a529B3Ba59363ddeCcc2210bE

盗窃地址：
0x354ad0816de79E72452C14001F564e5fDf9a355e
0x2Cfea8EfAb822778E4e109E8f9BCdc3e9E22CCC9… pic.twitter.com/sXKDYoL4RS

— Specter (@SpecterAnalyst) 12 月 12 日, 2025

在解释该漏洞利用的线程中，Web3 安全分析师 Liyi Zhou 表示，一个 恶意合约 通过滥用价格馈送代理，操纵了 Opyn/Ribbon 预言机堆栈，并在共同的到期时间戳下，将 wstETH、AAVE、LINK 和 WBTC 的任意到期价格推送到共享预言机中。 

“攻击者在 Ribbon Finance 的 MarginPool 中建立了大量空头 oToken 头寸，MarginPool 在其结算管道中使用这些伪造的到期价格，并通过赎回和赎回至交易，将数百个 WETH 和 wstETH、数千个 USDC 以及多个 WBTC 转移到盗窃地址，”Zhou 解释道。

Ribbon Finance 的预言机价格升级存在弱点

在攻击发生前的六天，Ribbon Finance 团队更新了预言机定价器，以支持 stETH、PAXG、LINK 和 AAVE的 18 位小数。然而，其他资产（包括 USDC）仍为八位小数，根据 Zhou 的说法，小数精度的差异导致了周五被利用的漏洞。

最新的 @ribbonfinance 攻击似乎是一个预言机配置故障。

6 天前，所有者更新了预言机定价器，该定价器为 stETH、PAXG、LINK 和 AAVE 使用 18 位小数的价格。然而，其他资产如 USDC 的价格仍为 8 位小数。

OToken 的创建并非…… pic.twitter.com/4cpZUNTNun

—— Weilin (William) Li (@hklst4r) 12 月 13 日，2025

根据 X 上名为 Weilin 的匿名开发人员的说法，oToken 本身的创建并非非法，因为在使用任何底层代币作为抵押品或行权资产之前，必须将其列入白名单，而攻击者严格按照此程序操作。

恶意活动始于创建结构不良的期权产品，其中一个产品由行权价为 3,800 USDC 的 stETH 看涨期权组成，以 WETH 作为抵押品，定于 12 月 12 日到期。随后，攻击者为这些期权创建了多个 oToken，这些 oToken 后来被利用以耗尽协议资金。

该攻击涉及与 0x9D7b…8ae6B76 处的代理管理员合约的反复交互。一些函数（如 transferOwnership 和 setImplementation）被用于通过委托调用来操纵价格馈送代理。黑客调用了预言机的实现，以在同一时间戳设置资产到期价格，从而触发确认欺诈估值的 ExpiryPriceUpdated 事件。

被操纵的价格使系统认为 stETH 远高于行权价，并销毁了 225 个 oToken，产生 22.468662541163160869 WETH。总计，黑客通过此方法提取了约 900 ETH。

Web3 安全公司 Spectre 发现了最初转移到 0x354ad…9a355e 钱包地址的资金，但此后，资金被分发到另外 14 个账户，其中许多账户持有约 100.1 ETH。部分被盗资金已进入 Zhou 所称的“TC”或国库整合池。

DeFi 借贷协议构建者：Opyn dApp 未受妥协 

根据 Monarch DeFi 开发人员 Anton Cheng 的说法，Coinbase 支持的去中心化应用程序 Opyn 并未如 Crypto Twitter 上的传言那样受到妥协。

我查看了 Ribbon 被黑事件，因为我可能与此有关。以下是我目前发现的情况：

1. @opyn_ 并未被黑；它实际上是 @ribbonfinance_.
2. 黑客攻击主要是由升级的预言机代码触发的，该代码允许任何人为新资产设置价格。

这，当…… https://t.co/AcF2p495OM pic.twitter.com/BH2rAvNPmP

— Anton Cheng (@antonttc) 12 月 13 日, 2025

Cheng 解释说，Ribbon Finance 的黑客攻击是由升级的预言机代码促成的，该代码无意中允许任何用户为新添加的资产设置价格。他指出，攻击始于准备性交易，通过生成具有合法抵押品和行权资产的结构不良的 oToken 来“铺垫舞台”。他继续表示，虚假代币允许黑客选择知名的底层资产（如 AAVE）以避免引起注意和触发警报。 

随后，黑客设置了三个“子账户”，每个账户存入最低限度的抵押品以铸造所有三种期权。所有子账户 标志着 均为 0 型，意味着它们完全抵押，但每个账户或 oToken 缺乏最大支付限额，这帮助肇事者毫无限制地榨取资产。

在 Opyn 的 Gamma 系统下，底层资产必须与看涨期权的抵押品和看跌期权的行权价匹配，以保持卖方完全抵押。如果预言机受到妥协，只有该特定产品的卖方才会遭受损失。

然而，在这种情况下，新的 oToken 创建和被操纵的预言机的结合足以绕过这些保护措施。