Aevo 旧金库遭骇损失 270 万美元，官方推补偿方案：赔款打八折、活跃用户优先
Aevo（前身 Ribbon Finance）遗留的旧版 DeFi 期权金库（Ribbon DOV）于 12 月 12 日因智能合约更新漏洞遭到骇客攻击，造成约 270 万美元的资金损失。事件曝光后，Aevo 回应称，其主交易所平台未受影响，并于今（14）日提出补偿方案：金库整体损失 32%，但活跃用户可先以仅扣减 19% 的方式提取资金，并有望在六个月索赔期结束后获得进一步补偿。
（前情提要：老牌 DeFi 协议 Balancer 的骇客光顾史：5 年遭遇 6 次安全事故，总损失上亿美元）
（背景补充：Aevo旗下Degen推出「千倍美股杠杆」，首批上线Coinbase、Robinhood、Circle与微策略）
专注于加密货币期权（选择权）与永续合约交易的去中心化交易所 Aevo（前身为 Ribbon Finance），于昨（13）日晚间透过 X 平台发布公告，确认其遗留的 Ribbon DOV（DeFi Options Vault）旧版金库于 12 月 12 日遭到骇客攻击，造成约 270 万美元的损失。官方在贴文中写道：
我们遗憾地确认，由于智能合约更新中的漏洞，Ribbon DOV 旧版金库昨（12）日遭到攻击，造成约 270 万美元的损失。我们已立即采取行动，查明根本原因，并正与 CEX 和安全伙伴协调，确保被盗资金得到追踪和标记。
致 Aevo 用户和质押者：Aevo 本身未受到任何影响，仍将保持完全安全和正常运行。对于 Ribbon Legacy 的存款用户，我们正在制定最佳解决方案；请您留意，我们将在 24 小时内发布更新。如有任何疑问，您可以透过交易所的私讯或工单系统联系我们。
We regret to confirm that the legacy Ribbon DOV vaults were exploited yesterday following a vulnerability in a smart contract update, resulting in a loss of approximately $2.7M USD.
We have immediately taken action to identify the root cause and are coordinating with CEXs and…
— Aevo (fka Ribbon Finance) (@ribbonfinance) December 13, 2025
Aevo 提出补偿方案
对于这次被骇事件，Aevo 在今（14）早再度透过 X 平台发布公告，更新了最新进展，并提出针对受影响金库存款人的后续处理方案。公告指出，所有 Ribbon 金库已立即停止运作并将被永久停用。用户可透过标准提款程序提取资金，但提款需等待合约升级，下周将开放并另行公告。
Aevo 续指出，金库整体因此次事件遭受了约 32% 的损失，但官方提议用户提款时，按照攻击发生时其部位价值计算，先扣减 19% 的资金再提款。这项方案主要基于两个原因：首先，DAO 将放弃自身持有的金库部位（价值约 40 万美元），用以部分抵销损失，将净被盗金额降至 230 万美元；其次，根据证据显示，大额存款帐户多在过去 2-4 年处于休眠状态，极有可能不会前来提款。因此，官方将优先保障活跃用户，让他们先以较小减损换取优先提取资金。
Aevo 进一步提出，考虑到预期的高休眠率，在索赔窗口内提款的用户，很有机会在最终分配时获得完整补偿。索赔窗口将开放六个月，自 2025 年 12 月 12 日起至 2026 年 6 月 12 日止。在此期间，用户可固定扣减 19% 资金后，提取剩余资金（以资金充足为限）。窗口结束后，DAO 将清算所有剩余资产，并优先分配给先前已提款的用户，补偿这扣减的 19% 或尽可能补足可用金额。
官方强调，这是目前情况下对存款人最佳的解决方案。虽然金库将停用，但底层技术仍属 DAO 财产，未来可能重新部署新版本。若存款人不满意此方案，可依治理指南提交替代提案，截止日期为 12 月 19 日（星期五）。
We have an update on the legacy Ribbon DOVs exploit, specifically the next steps we're proposing for impacted vault depositors.
If you have an active Ribbon vault position, please read carefully, as action will be required on your side.
All Ribbon vaults have been stopped and…
— Aevo (fka Ribbon Finance) (@ribbonfinance) December 14, 2025
