GoPlus：Ribbon Finance 遭攻擊或因「項目方管理地址被黑客控制」導致

據 The Data Nerd 監測，被標記為新加坡星展銀行（DBS）的地址 7 小時前從被標記為疑似 GSR Markets 的地址收到 2000 枚以太坊，價值約 627 萬美元。

據《香港經濟日報》報道，虛擬資産交易平台 JPEX 涉嫌詐騙案的 8 名被告被控多項罪名，案件已押後至 2026 年 3 月 16 日再審。被控罪名包括串謀欺詐、欺詐罪、欺詐地或罔顧實情地誘使他人投資虛擬資産，以及處理已知道或相信為代表從可公訴罪行得益的財産。除 TVB 前藝員鄭隽熹無保釋申請外，其餘 7 名被告獲準以原有條件繼續保釋，期間不得離港並須交出所有旅遊證件。

撰文：Biteye   前兩天 「 @yzilabs  EASY S2」 盤點火了，後台都在問：那 S1 的項目現在如何？     相比 S2 的初次亮相，S1 已經交出了硬核成績單： 有的斬獲千萬融資，有的已發幣，有的已落地盈利。   結合 @x...

GoPlus 發文分析去中心化期權協議 Ribbon Finance 遭受攻擊的原理。攻擊地址（0x657CDE）升級價格代理合約（0xa4ac_Proxy）為惡意的實現合約（0xE1f09d），然後設置 stETH、Aave、PAXG、LINK 這 4 個代幣的到期時間和到期時價格，到期後攻擊者發起了攻擊，利用此時錯誤的價格獲利。值得注意的是，項目方合約在創建時，攻擊地址的 _transferOwnership 狀態值就已被設置為 true，使其能夠通過合約安全校驗。分析顯示，該攻擊地址原先可能是項目方管理地址之一，後被黑客通過社會工程學攻擊等手段控制並用於實施此次攻擊。