
币圈子(120btc.CoM):专注于加密货币期权与永续合约交易的去中心化交易所Aevo(前身为Ribbon Finance),于昨(13)日晚间透过X平台发布公告,确认其遗留的Ribbon DOV(DeFi Options Vault)旧版金库于12月12日遭到黑客攻击,造成约270万美元的损失。官方在贴文中写道:“我们遗憾地确认,由于智能合约更新中的漏洞,Ribbon DOV旧版金库昨(12)日遭到攻击,造成约270万美元的损失。我们已立即采取行动,查明根本原因,并正与CEX和安全伙伴协调,确保被盗资金得到追踪和标记。致Aevo用户和质押者:Aevo本身未受到任何影响,仍将保持完全安全和正常运行。对于Ribbon Legacy的存款用户,我们正在制定最佳解决方案;请您留意,我们将在24小时内发布更新。如有任何疑问,您可以透过交易所的私讯或工单系统联系我们。”
对于这次被黑事件,Aevo在今(14)早再度透过X平台发布公告,更新了最新进展,并提出针对受影响金库存款人的后续处理方案。公告指出,所有Ribbon金库已立即停止运作并将被永久停用。用户可透过标准提款程序提取资金,但提款需等待合约升级,下周将开放并另行公告。
Aevo续指出,金库整体因此次事件遭受了约32%的损失,但官方提议用户提款时,按照攻击发生时其部位价值计算,先扣减19%的资金再提款。这项方案主要基于两个原因:首先,DAO将放弃自身持有的金库部位(价值约40万美元),用以部分抵销损失,将净被盗金额降至230万美元;其次,根据证据显示,大额存款帐户多在过去2-4年处于休眠状态,极有可能不会前来提款。因此,官方将优先保障活跃用户,让他们先以较小减损换取优先提取资金。
Aevo进一步提出,考虑到预期的高休眠率,在索赔窗口内提款的用户,很有机会在最终分配时获得完整补偿。索赔窗口将开放六个月,自2025年12月12日起至2026年6月12日止。在此期间,用户可固定扣减19%资金后,提取剩余资金(以资金充足为限)。窗口结束后,DAO将清算所有剩余资产,并优先分配给先前已提款的用户,补偿这扣减的19%或尽可能补足可用金额。
官方强调,这是目前情况下对存款人最佳的解决方案。虽然金库将停用,但底层技术仍属DAO财产,未来可能重新部署新版本。若存款人不满意此方案,可依治理指南提交替代提案,截止日期为12月19日(星期五)。