ห้องนิรภัยเก่าของ Aevo ถูกแฮ็กและสูญเสียเงินจำนวน 2.7 ล้านเหรียญสหรัฐ อย่างเป็นทางการเปิดตัวแผนการจ่ายค่าตอบแทน: ส่วนลด 20% และผู้ใช้ที่ใช้งานอยู่จะได้รับสิทธิพิเศษก่อน
เวอร์ชันเก่าของ DeFi options vault (Ribbon DOV) ที่ Aevo (เดิมชื่อ Ribbon Finance) ทิ้งไว้ ถูกแฮ็กเมื่อวันที่ 12 ธันวาคม เนื่องจากช่องโหว่ในการอัปเดตสัญญาอัจฉริยะ ส่งผลให้สูญเสียเงินประมาณ 2.7 ล้านเหรียญสหรัฐ หลังจากเหตุการณ์ถูกเปิดเผย Aevo ตอบว่าแพลตฟอร์มการแลกเปลี่ยนหลักไม่ได้รับผลกระทบ และเสนอแผนการชดเชยในวันนี้ (วันที่ 14): การสูญเสียคลังโดยรวมอยู่ที่ 32% แต่ผู้ใช้งานที่ใช้งานอยู่สามารถถอนเงินได้ก่อนโดยหักเพียง 19% และคาดว่าจะได้รับค่าชดเชยเพิ่มเติมหลังจากระยะเวลาเรียกร้องหกเดือน
(สรุปเบื้องต้น: ประวัติแฮ็กเกอร์ของ Balancer โปรโตคอล DeFi เก่า: พบเหตุการณ์ด้านความปลอดภัย 6 ครั้งใน 5 ปี โดยสูญเสียไปหลายร้อยล้านดอลลาร์)
(ส่วนเสริมเบื้องหลัง: Degen ซึ่งเป็นบริษัทในเครือของ Aevo เปิดตัว "Thousand-fold U.S. Stock Leverage" ซึ่งเป็นชุดแรกที่เปิดตัวบน Coinbase, Robinhood, Circle และ MicroStrategy)
A การแลกเปลี่ยนแบบกระจายอำนาจที่มุ่งเน้นไปที่ตัวเลือกสกุลเงินดิจิทัล (ตัวเลือก) และการซื้อขายสัญญาแบบไม่จำกัดระยะเวลา Aevo (เดิมชื่อ Ribbon Finance) ได้ออกประกาศผ่านแพลตฟอร์ม X ในตอนเย็นของวันที่ 13 เมื่อวานนี้ โดยยืนยันว่า Ribbon DOV (DeFi Options Vault) เวอร์ชันเก่าของห้องนิรภัยถูกแฮ็กเมื่อวันที่ 12 ธันวาคม ทำให้เกิดการสูญเสียประมาณ 2.7 ล้านเหรียญสหรัฐ เจ้าหน้าที่เขียนไว้ในโพสต์:
เราขอยืนยันอย่างเสียใจว่าเนื่องจากช่องโหว่ในการอัปเดตสัญญาอัจฉริยะ ทำให้ Ribbon DOV vault เวอร์ชันเก่าถูกโจมตีเมื่อวานนี้ (วันที่ 12) ทำให้สูญเสียเงินประมาณ 2.7 ล้านเหรียญสหรัฐ เราได้ดำเนินการทันทีเพื่อระบุสาเหตุที่แท้จริง และกำลังประสานงานกับ CEX และพันธมิตรด้านความปลอดภัยเพื่อให้แน่ใจว่าเงินที่ถูกขโมยนั้นได้รับการติดตามและติดแท็ก
ถึงผู้ใช้ Aevo และผู้มีส่วนได้ส่วนเสีย: Aevo เองไม่ได้รับผลกระทบแต่อย่างใด และจะยังคงปลอดภัยและใช้งานได้อย่างสมบูรณ์ เรากำลังดำเนินการหาทางออกที่ดีที่สุดสำหรับผู้ฝาก Ribbon Legacy โปรดคอยติดตามและเราจะออกการอัปเดตภายใน 24 ชั่วโมง หากคุณมีคำถามใด ๆ คุณสามารถติดต่อเราผ่านทางข้อความส่วนตัวของการแลกเปลี่ยนหรือระบบสั่งงาน
เราเสียใจที่ต้องยืนยันว่าห้องนิรภัย Ribbon DOV เดิมถูกนำไปใช้เมื่อวานนี้หลังจากช่องโหว่ในการอัปเดตสัญญาอัจฉริยะ ส่งผลให้สูญเสียประมาณ $2.7M USD
เราได้ดำเนินการทันทีเพื่อระบุสาเหตุที่แท้จริงและกำลังประสานงานกับ CEX และ...
— Aevo (fka Ribbon Finance) (@ribbonfinance) วันที่ 13 ธันวาคม 2025
Aevo เสนอแผนการจ่ายค่าตอบแทน
เกี่ยวกับเหตุการณ์การแฮ็กนี้ Aevo แซงหน้า X อีกครั้งเมื่อเช้านี้ (วันที่ 14) แพลตฟอร์มได้ออกประกาศ อัปเดตความคืบหน้าล่าสุด และเสนอแผนการรักษาติดตามผลสำหรับผู้ฝากเงินเข้าคลังที่ได้รับผลกระทบ ประกาศระบุว่าห้องนิรภัย Ribbon ทั้งหมดได้หยุดดำเนินการทันที และจะถูกปิดใช้งานอย่างถาวร ผู้ใช้สามารถถอนเงินผ่านขั้นตอนการถอนเงินมาตรฐาน แต่การถอนเงินต้องรอการอัพเกรดสัญญา ซึ่งจะเปิดในสัปดาห์หน้าและจะประกาศแยกต่างหาก
Aevo ยังคงชี้ให้เห็นต่อไปว่าคลังโดยรวมประสบความสูญเสียประมาณ 32% เนื่องจากเหตุการณ์นี้ แต่ข้อเสนออย่างเป็นทางการคือเมื่อผู้ใช้ถอนเงิน 19% ของเงินทุนจะถูกหักออกตามมูลค่าของตำแหน่ง ณ เวลาที่เกิดการโจมตีก่อนที่จะถอนเงิน แผนนี้มีพื้นฐานมาจากเหตุผลสองประการ: ประการแรก DAO จะสละสถานะคลังของตนเอง (มูลค่าประมาณ 400,000 เหรียญสหรัฐ) เพื่อชดเชยการขาดทุนบางส่วน โดยลดจำนวนสุทธิที่ถูกขโมยไปเหลือ 2.3 ล้านเหรียญสหรัฐ; ประการที่สอง ตามหลักฐาน บัญชีเงินฝากขนาดใหญ่ส่วนใหญ่ไม่มีความเคลื่อนไหวในช่วง 2-4 ปีที่ผ่านมา และมีแนวโน้มว่าจะไม่ถอนเงินออกมา ดังนั้น อย่างเป็นทางการจะให้ความสำคัญกับผู้ใช้งานที่ใช้งานอยู่ และอนุญาตให้พวกเขาถอนเงินออกก่อนเพื่อแลกกับการสูญเสียเล็กน้อย
Aevo แย้งเพิ่มเติมว่าเมื่อพิจารณาถึงอัตราการพักตัวที่สูงที่คาดหวัง ผู้ใช้ที่ถอนตัวภายในกรอบเวลาการอ้างสิทธิ์จะมีโอกาสที่ดีที่จะได้รับการชดเชยเต็มจำนวนจากการแจกจ่ายขั้นสุดท้าย หน้าต่างการเรียกร้องจะเปิดเป็นเวลาหกเดือน เริ่มตั้งแต่วันที่ 12 ธันวาคม 2025 และสิ้นสุดในวันที่ 12 มิถุนายน 2026 ในช่วงเวลานี้ ผู้ใช้สามารถถอนเงินที่เหลือได้หลังจากหักเงินคงที่ 19% ของเงินทุน (ขึ้นอยู่กับเงินทุนที่เพียงพอ) หลังจากสิ้นสุดกรอบเวลา DAO จะชำระบัญชีสินทรัพย์ที่เหลือทั้งหมดและแจกจ่ายให้กับผู้ใช้ที่ได้ถอนออกก่อนหน้านี้เป็นพิเศษ โดยชดเชยการหักเงิน 19% หรือสร้างจำนวนเงินที่มีอยู่ให้มากที่สุด
เจ้าหน้าที่เน้นย้ำว่านี่เป็นทางออกที่ดีที่สุดสำหรับผู้ฝากเงินภายใต้สถานการณ์ปัจจุบัน แม้ว่าห้องนิรภัยจะถูกเลิกใช้งาน แต่เทคโนโลยีพื้นฐานยังคงเป็นทรัพย์สินของ DAO และอาจปรับใช้เวอร์ชันใหม่อีกครั้งในอนาคต หากผู้ฝากเงินไม่พอใจกับข้อเสนอนี้ พวกเขาสามารถส่งข้อเสนออื่นตามแนวทางการกำกับดูแลภายในวันศุกร์ที่ 19 ธันวาคม
เรามีการอัปเดตเกี่ยวกับการหาประโยชน์จาก Ribbon DOVs แบบเดิม โดยเฉพาะขั้นตอนต่อไปที่เรากำลังเสนอสำหรับผู้ฝาก vault ที่ได้รับผลกระทบ
หากคุณมีตำแหน่ง Ribbon vault ที่ใช้งานอยู่ โปรดอ่านอย่างละเอียด เนื่องจากคุณจะต้องดำเนินการใดๆ
Vault ของ Ribbon ทั้งหมดถูกหยุดแล้ว และ...
— Aevo (fka Ribbon Finance) (@ribbonfinance) 14 ธันวาคม 2025