Əsas Qeydlər
- Aevo-nun köhnə Ribbon DOV vault-ları 12 dekabr tarixində oracle yeniləməsi nəticəsində smart kontrakt zəifliyi səbəbilə 2.7 milyon dollar itirdi.
- Bütün Ribbon vault-ları daimi olaraq deaktiv edilib və iddialar üçün altı aylıq müddət 12 iyun 2026-cı ilə qədər davam edəcək.
- DAO qalan aktivləri likvidasiya edəcək və istifadəçilərə itkin məbləğin 19%-ə qədərini kompensasiya edəcək.
Aevo , keçmiş Ribbon Finance komandası tərəfindən qurulan törəmə məhsullar platforması, 12 dekabrda oracle ilə bağlı smart kontrakt yeniləməsindən sonra köhnə Ribbon DOV vault-larından 2.7 milyon dollar itki olduğunu təsdiqlədi.
Təəssüf edirik ki, köhnə Ribbon DOV vault-ları dünən smart kontrakt yeniləməsindəki zəiflik səbəbilə istismar edildi və təxminən 2.7 milyon ABŞ dolları itki baş verdi.
Dərhal əsas səbəbi müəyyən etmək üçün tədbir gördük və CEX-lər və… ilə koordinasiya edirik
— Aevo (fka Ribbon Finance) (@ribbonfinance) 13 dekabr 2025
Bundan qısa müddət sonra, layihə komandası Aevo-nun bütün Ribbon vault-larını daimi olaraq deaktiv edəcəyini və zərər çəkmiş istifadəçilər üçün məhdud bərpa prosesi həyata keçirəcəyini bildirdi. Onlar izah etdilər ki, köhnə Ribbon DOV vault-u 12 dekabrda smart kontrakt zəiflikləri səbəbilə sındırılıb və nəticədə 2.7 milyon dollar itki baş verib.
Nəticə olaraq, bütün Ribbon vault-ları dayandırılıb və tezliklə daimi olaraq deaktiv ediləcək, iddialar üçün altı aylıq müddət 12 iyun 2026-cı ilə qədər davam edəcək. Paylaşımda əlavə olunur ki, DAO qalan aktivləri likvidasiya edəcək və istifadəçilərə “itkin məbləğin 19%-ə qədərini və ya qalan balansı” ödəyəcək, hansısı daha azdırsa.
Köhnə Ribbon DOV-larının istismarı ilə bağlı yenilik var, xüsusilə təsirlənmiş vault depozitorları üçün təklif etdiyimiz növbəti addımlar barədə.
Əgər aktiv Ribbon vault mövqeyiniz varsa, diqqətlə oxuyun, çünki sizin tərəfinizdən tədbir görülməsi tələb olunacaq.
Bütün Ribbon vault-ları dayandırılıb və…
— Aevo (fka Ribbon Finance) (@ribbonfinance) 14 dekabr 2025
Ribbon vault hack-i əslində necə baş verdi
Blockchain tədqiqatçıları hücum yolunu 0x3c212A044760DE5a529B3Ba59363ddeCcc2210bE ünvanındakı istismar kontraktı və ilk dəfə on‑chain analitik Specter tərəfindən X-də işarələnmiş ən azı 15 alıcı ünvanı ilə bərpa etdilər. Specter yazdı ki, “@ribbonfinance-nin köhnə kontraktı ümumilikdə 2.7 milyon dollar məbləğində boşaldılıb,” və oğurluq ünvanlarını sadaladı, bu ünvanlara boşaldılmış [NC] və stabilkoinlər göndərilib.
@ribbonfinance-nin köhnə kontraktı ümumilikdə 2.7 milyon dollar məbləğində boşaldılıb.
İstismar kontraktı: 0x3c212A044760DE5a529B3Ba59363ddeCcc2210bE
Oğurluq ünvanları:
0x354ad0816de79E72452C14001F564e5fDf9a355e
0x2Cfea8EfAb822778E4e109E8f9BCdc3e9E22CCC9… pic.twitter.com/sXKDYoL4RS— Specter (@SpecterAnalyst) 12 dekabr 2025
Bir neçə platformadan olan təhlükəsizlik hesabatları razılaşır ki, hücumçu oracle proxy admin-dən istifadə edərək wstETH, AAVE, [NC] və digər əsas aktivlər üçün istənilən bitmə qiymətlərini təqdim edib, sonra isə oToken mövqelərini Ribbon-un MarginPool-u ilə hesablayaraq vault-lardan aktivləri çıxarıb.
Hadisədən sonrakı təhlillər göstərir ki, altı gün əvvəl decimal uyğunsuzluğu səhvi baş verib, Ribbon oracle qiymətləndiricisini stETH, PAXG, LINK və AAVE üçün 18 decimal qiymət lentlərinə yeniləyib, USDC isə səkkiz decimalda saxlanılıb. Web3 təhlükəsizlik tədqiqatçısı Weilin vurğulayıb ki, bu konfiqurasiya eyni zaman nişanəsində saxta bitmə qiymətlərinin yaradılmasına imkan verib və hesablaşma boru kəməri bu qiymətləri əsas qısa oToken mövqeləri üçün etibarlı kimi qəbul edib. Vəsaitlər indi orijinal 15 ünvanda və bir neçə konsolidasiya cüzdanında yayılıb, hücumçudan isə ictimai bərpa danışıqları yoxdur.
Son @ribbonfinance hücumu görünür oracle konfiqurasiya səhvidir.
6 gün əvvəl, sahiblər oracle qiymətləndiricisini yeniləyiblər, bu da stETH, PAXG, LINK və AAVE üçün 18 decimal qiymət istifadə edir. Lakin, digər aktivlər, məsələn USDC qiyməti hələ də 8 decimalda qalır.
OToken yaradılması… pic.twitter.com/4cpZUNTNun
— Weilin (William) Li (@hklst4r) 13 dekabr 2025
Aevo qiyməti enişlə reaksiya verdi
Bazar artıq Aevo-nu aşağı qiymətləndirib. AEVO bu gün hər token üçün təxminən 0.041 dollar səviyyəsində ticarət olunur, 7 günlük eniş 7%-dir və dövriyyədə olan 915.8 milyon ilə bazar dəyəri 37.7 milyon dollardır. Bu qiymət 28 mart 2024-cü ildəki 3.86 dollar olan tarixi maksimumdan 98.9% aşağıdır.
Aevo qiyməti 7 gün ərzində | Mənbə: CoinMarketCap
İndiki protokol dəyəri on‑chain TVL-in təxminən 28.2 milyon dollarına yaxınlaşır, bu isə DAO vault itkisini 32% sosiallaşdırsa da, yalnız 19%-ə qədər kompensasiya vəd etdiyi üçün səhv marjasını sıxlaşdırır.
Ribbon bərpa planına icma reaksiyası
Bərpa şərtlərinin 19% olması ilə bağlı icma reaksiyası sosial kanallarda və ikinci dərəcəli xəbərlərdə aqressiv olub.
bu çox pisdir, siz sadəcə passiv hesabların pulunu ala bilməzsiniz. bu sənayedə nə baş verir belə
— 0xCommodity (@0xCommodity) 14 dekabr 2025
Şərhçilər iddia edirlər ki, əvvəlki zəmanətlərə əsaslanaraq köhnəlmiş DOV vault-larında aktivlərini saxlayan erkən Ribbon depozitorları indi 80%-dən çox zərər görürlər. Eyni zamanda, Aevo əsas törəmə məhsullar birjasını və L2 platformasını təsirsiz işlətməyə davam edir.
"…ən böyük depozitləri olan hesablar son 2–4 ildə passiv olub və çox güman ki, onların bir çoxu ümumiyyətlə çıxarış etməyəcək."
İnsanlar hələ də 2020-ci ildən Saffron V1-dən çıxarış edirlər. Sadəcə ona görə ki, pul uzun müddət yatırılıb, onu oğurlamaq olmaz. pic.twitter.com/yZxKtsKQvw
— psykeeper 𐁉 (@psykeeper) 14 dekabr 2025
İstifadəçilər həmçinin bildirirlər ki, bəzi mövzular silinib və Aevo-nun paylaşımlarına şərh yazmaq indi yalnız təsdiqlənmiş hesablar və Aevo tərəfindən əvvəldən qeyd olunanlar üçün açıqdır. Şirkət istifadəçiləri açıq müzakirə əvəzinə rəsmi iddia prosesinə yönləndirir.
İnstitusional baxışdan, istismar hadisəsi klassik oracle konfiqurasiya səhvi kimi görünür. Lakin, cavab Mango , Euler və digərlərindəki əvvəlki stress epizodlarını xatırladır; burada texniki düzəliş sosialdan daha tez tətbiq olunub.
İndi Aevo vasitəsilə böyük həcmdə əməliyyat edən bir masa, yalnız smart kontrakt riskini deyil, həm də idarəetmə və sosial təbəqə riskini qiymətləndirməlidir, çünki DAO köhnə vault xətlərindəki itkilərin nominal dəyərin bir hissəsində bağlana biləcəyinə dair presedent yaradıb, baxmayaraq ki, əsas ticarət platforması və token aktiv olaraq qalır.
