Ribbon Finance疑遭黑客入侵，据称损失270万美元

关键要点

Ribbon Finance遭遇黑客攻击，据称损失达270万美元。事件涉及该平台预言机系统更新，主要针对ETH、stETH和WBTC的价格操纵。

据报道，Ribbon Finance因升级后的预言机系统漏洞遭受黑客攻击，导致ETH和stETH等加密货币被非法转移。虽然官方尚未确认此次攻击，但事件可能影响投资者对DeFi集成的信任，凸显了预言机更新对市场稳定性的潜在威胁。

开发人员发现升级版预言机代码存在漏洞，允许为新资产设定价格。这一漏洞导致疑似恶意创建oToken及相关资金流失。事件立即引发社交媒体讨论和市场波动，可能动摇对DeFi运营安全体系的信心。

技术细节与行业影响

此次攻击主要针对基于以太坊的代币。Web3安全专家指出："恶意合约通过滥用价格反馈代理，利用Opyn/Ribbon预言机堆栈，在同步到期时间戳中将wst、A、LINK和WBTC的到期价格注入共享预言机。"这引发了对该技术栈安全性的广泛担忧。

技术分析显示需对预言机堆栈漏洞展开深入调查。开发人员正致力于加强代码更新期间的安全协议。DeFi借贷协议开发者表示："经调查发现：1.核心协议未被攻击，问题出现在分叉版本；2.漏洞主要源于升级版预言机代码允许任意用户为新资产设定价格。"

此事件可能导致相关业务活动缩减，引发对监管监督的质疑。安全专家强调必须建立更稳健的预言机系统，行业正在重新评估DeFi策略调整方向。