GoPlus : Sujet suspect de « l'adresse de gestion du projet contrôlée par un hacker » entraînant une attaque contre Ribbon Finance

Gold Financial rapporte que la communauté chinoise de GoPlus a publié une analyse sur les réseaux sociaux expliquant le principe de l’attaque contre le protocole d’option décentralisé Ribbon Finance. L’attaquant a mis à jour le contrat de l’agent de prix vers une version malveillante via l’adresse 0x657CDE, puis a défini la date d’échéance pour quatre tokens stETH, Aave, PAXG et LINK au 12 décembre 2025 à 16:00:00 (UTC+8) en falsifiant le prix d’échéance, utilisant une erreur de prix pour réaliser un profit. Il est important de noter que lors de la création du contrat du projet, l’état transferOwnership de l’adresse d’attaque avait déjà été réglé sur true, lui permettant de passer la vérification de sécurité du contrat. L’analyse montre que cette adresse d’attaque était peut-être initialement l’une des adresses de gestion du projet, puis contrôlée par des hackers via des techniques d’ingénierie sociale, pour réaliser cette attaque.