GoPlus：疑似系“项目方管理地址被黑客控制”导致 Ribbon Finance 遭攻击
来源 金色财经
金色财经报道，GoPlus 中文社区在社交媒体发文分析去中心化期权协议 Ribbon Finance 遭受攻击的原理。
攻击者通过地址 0x657CDE 升级价格代理合约为恶意实现合约，随后设置 stETH、Aave、PAXG、LINK 四个代币的到期时间为 2025 年 12 月 12 日 16:00:00（UTC+8）并篡改到期价格，利用错误价格实施攻击获利。
值得注意的是，项目方合约在创建时，攻击地址的 _transferOwnership 状态值就已被设置为 true，使其能够通过合约安全校验。分析显示，该攻击地址原先可能是项目方管理地址之一，后被黑客通过社会工程学攻击等手段控制并用于实施此次攻击。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
随着中东乱局向“长期化”演变的可能性加大，金融市场波动加剧，其中欧洲天然气盘中涨超30%，WTI原油涨超4%，美元反弹逼近99.0，亚洲股市全线下挫。值得留意的是，10年期美债殖利率持续攀升，凸显通胀担忧加剧，甚至盖过了避险买盘。
美伊局势升温，WTI原油涨超5%，欧洲天然气暴涨25%；黄金、白银下跌，白银跌超6%；英镑、欧元持续大跌>>
纳斯达克100构成潜在的日线图双顶形态，下行风险尚未解除。若有效击穿24700点，需警惕跌幅进一步扩大可能，下方关注中期多空分拣23500点。若要扭转跌势，则需受限突破2600点。
若冲突持续升级并超过数周，布伦特原油可能涨破100美元。相反若局势缓和，油价将回落至70美元。
周一（3月2日）美伊局势呈现进一步升级格局，投资者关注美伊冲突的持续时间及冲突规模是否出现实际性升级。伊朗伊斯兰革命卫队司令顾问表示霍尔木兹海峡已被关闭，伊方将打击所有试图从霍尔木兹海峡通过的船只。
