ملاحظات رئيسية
- خسرت خزائن Aevo القديمة Ribbon DOV مبلغ 2.7 مليون دولار في 12 ديسمبر بعد أن أدى تحديث للأوراكل إلى إدخال ثغرة في العقد الذكي.
- تم تعطيل جميع خزائن Ribbon بشكل دائم وهناك نافذة مطالبات لمدة ستة أشهر حتى 12 يونيو 2026.
- سيقوم DAO بتصفية الأصول المتبقية وتعويض المستخدمين حتى 19% من المبلغ المفقود.
أكدت Aevo، منصة المشتقات التي أنشأها فريق Ribbon Finance السابق، خسارة بقيمة 2.7 مليون دولار من خزائن Ribbon DOV القديمة بعد ترقية للعقد الذكي المرتبط بالأوراكل في 12 ديسمبر.
نأسف لتأكيد أن خزائن Ribbon DOV القديمة تم استغلالها بالأمس بعد ثغرة في تحديث العقد الذكي، مما أدى إلى خسارة تقارب 2.7 مليون دولار أمريكي.
لقد اتخذنا إجراءات فورية لتحديد السبب الجذري ونتعاون مع CEXs و…
— Aevo (fka Ribbon Finance) (@ribbonfinance) 13 ديسمبر 2025
بعد ذلك بوقت قصير، أبلغ فريق المشروع أن Aevo ستقوم بتعطيل جميع خزائن Ribbon بشكل دائم وتنفيذ عملية استرداد محدودة للمستخدمين المتضررين. وأوضح أن خزينة Ribbon DOV القديمة تعرضت للاختراق في 12 ديسمبر بسبب ثغرات في العقد الذكي في تحديث حديث، مما أدى إلى خسارة بقيمة 2.7 مليون دولار.
ونتيجة لذلك، تم إيقاف جميع خزائن Ribbon ويجب أن يتم تعطيلها بشكل دائم قريبًا، مع نافذة مطالبات لمدة ستة أشهر حتى 12 يونيو 2026. وأضاف المنشور أن DAO سيقوم بتصفية الأصول المتبقية لتعويض المستخدمين "حتى 19% من المبلغ المفقود أو الرصيد المتبقي، أيهما أقل".
لدينا تحديث حول استغلال خزائن Ribbon DOV القديمة، وتحديدًا الخطوات التالية التي نقترحها للمودعين المتضررين في الخزائن.
إذا كان لديك مركز نشط في خزينة Ribbon، يرجى القراءة بعناية، حيث سيتطلب الأمر إجراء من جانبك.
تم إيقاف جميع خزائن Ribbon و…
— Aevo (fka Ribbon Finance) (@ribbonfinance) 14 ديسمبر 2025
كيف حدث اختراق خزائن Ribbon فعليًا
أعاد محققو البلوكشين بناء مسار الهجوم باستخدام عقد الاستغلال عند 0x3c212A044760DE5a529B3Ba59363ddeCcc2210bE وما لا يقل عن 15 عنوان مستلم تم الإبلاغ عنها أولاً من قبل المحلل على السلسلة Specter على X. كتب Specter أن "العقد القديم لـ @ribbonfinance تم استنزافه بمجموع 2.7 مليون دولار"، مع سرد لعناوين السرقة التي تلقت [NC] والعملات المستقرة المسروقة.
تم استنزاف العقد القديم لـ @ribbonfinance بمجموع 2.7 مليون دولار.
عقد الاستغلال: 0x3c212A044760DE5a529B3Ba59363ddeCcc2210bE
عناوين السرقة:
0x354ad0816de79E72452C14001F564e5fDf9a355e
0x2Cfea8EfAb822778E4e109E8f9BCdc3e9E22CCC9… pic.twitter.com/sXKDYoL4RS— Specter (@SpecterAnalyst) 12 ديسمبر 2025
تتفق تقارير الأمان من عدة جهات أن المهاجم استغل مدير وكيل الأوراكل لتقديم أسعار انتهاء صلاحية عشوائية لـ wstETH وAAVE و[NC] وأصول أخرى أساسية، ثم قام بتسوية مراكز oToken مقابل MarginPool الخاص بـ Ribbon لسحب الأصول من الخزائن.
تشير تقارير ما بعد الحادثة إلى خطأ في عدم تطابق الكسور العشرية تم إدخاله قبل ستة أيام، عندما قامت Ribbon بتحديث مُسعر الأوراكل إلى تغذية أسعار بـ 18 رقم عشري لـ stETH وPAXG وLINK وAAVE بينما أبقت USDC عند ثمانية أرقام عشرية. أشار باحث أمان Web3 ويلين إلى أن هذا التكوين سمح بتزوير أسعار انتهاء الصلاحية في طابع زمني مشترك عبر الأصول، والتي اعتبرتها عملية التسوية صالحة لمراكز oToken القصيرة البارزة. الآن، توجد الأموال موزعة عبر العناوين الـ 15 الأصلية وعدة محافظ تجميع، دون أي تفاوض علني لاسترداد الأموال من المهاجم.
يبدو أن الهجوم الأخير على @ribbonfinance هو خطأ في تكوين الأوراكل.
قبل 6 أيام، قام المالكون بتحديث مُسعر الأوراكل الذي يستخدم سعرًا بـ 18 رقم عشري لـ stETH وPAXG وLINK وAAVE. ومع ذلك، لا تزال أصول أخرى مثل USDC بسعر 8 أرقام عشرية.
إنشاء OToken ليس… pic.twitter.com/4cpZUNTNun
— Weilin (William) Li (@hklst4r) 13 ديسمبر 2025
سعر Aevo يتفاعل بانخفاض
لقد قام السوق بالفعل بتخفيض قيمة Aevo. يتم تداول AEVO اليوم بسعر حوالي 0.041 دولار لكل رمز، مع انخفاض بنسبة 7% خلال 7 أيام وقيمة سوقية تبلغ 37.7 مليون دولار على عرض متداول يبلغ 915.8 مليون. هذا السعر أقل بنسبة 98.9% من أعلى مستوى له على الإطلاق في 28 مارس 2024 البالغ 3.86 دولار.
سعر Aevo خلال 7 أيام | المصدر: CoinMarketCap
تقترب القيمة الضمنية للبروتوكول الآن من TVL على السلسلة البالغ حوالي 28.2 مليون دولار، مما يقلل هامش الخطأ عندما يقوم DAO بتعميم خسارة في الخزائن بنسبة 32% بينما يعد فقط بتعويض حتى 19%.
رد فعل المجتمع على خطة استرداد Ribbon
تحول رد فعل المجتمع تجاه شروط الاسترداد بنسبة 19% إلى عدائي عبر القنوات الاجتماعية والتقارير الثانوية.
هذا أمر سيء للغاية، لا يمكنك فقط أخذ المال من الحسابات الخاملة. ما الخطأ في هذه الصناعة
— 0xCommodity (@0xCommodity) 14 ديسمبر 2025
يجادل المعلقون بأن المودعين الأوائل في Ribbon، الذين تركوا أصولهم في خزائن DOV المهجورة بناءً على تطمينات سابقة، يواجهون الآن خسارة تتجاوز 80%. في الوقت نفسه، تواصل Aevo تشغيل بورصة المشتقات الرئيسية وL2 stack دون تأثر.
"...الحسابات ذات أكبر الودائع أصبحت خاملة خلال السنوات 2-4 الماضية، ومن المرجح جدًا أن العديد منها لن يسحب على الإطلاق."
لا يزال الناس يسحبون من Saffron V1 منذ 2020. لا يمكنك فقط سرقة المال لأنه تم إيداعه لفترة.
— psykeeper 𐁉 (@psykeeper) 14 ديسمبر 2025
أبلغ المستخدمون أيضًا أن بعض المواضيع قد تم حذفها، وأن التعليق على منشورات Aevo أصبح الآن مقتصرًا على الحسابات الموثقة وتلك التي تم ذكرها مسبقًا من قبل Aevo. توجه الشركة المستخدمين نحو عملية المطالبات الرسمية بدلاً من النقاش المفتوح.
من زاوية المؤسسات، يبدو الاستغلال نفسه كفشل نموذجي في تكوين الأوراكل. ومع ذلك، فإن الاستجابة تعكس حلقات ضغط سابقة حول Mango وEuler وغيرها، حيث تم تنفيذ الإصلاح التقني أسرع من الحل الاجتماعي.
المكتب الذي يوجه الحجم عبر Aevo عليه الآن أن يسعر ليس فقط مخاطر العقد الذكي، بل أيضًا مخاطر الحوكمة والطبقة الاجتماعية في أي منتج خزينة يحمل علامة Ribbon القديمة، حيث أن DAO وضع سابقة بأن الخسائر في خطوط الخزائن القديمة يمكن تسويتها بجزء بسيط من القيمة الاسمية حتى مع بقاء منصة التداول الأساسية والرمز نشطين.
