Ribbon Finance wurde einem Angriff ausgesetzt, der auf eine kompromittierte Projektverwaltungsadresse zurückzuführen ist, so Analysen von ChainCatcher und GoPlus. Die Angreifer nutzten die Adresse 0x657CDE, um einen bösartigen Preisproxy einzusetzen, der die Ablaufzeiten für Vermögenswerte wie stETH, Aave, PAXG und LINK auf den 12. Dezember 2025 um 16:00 Uhr (UTC+8) manipulierte. Diese Ausnutzung eines Vertragsfehlers ermöglichte es den Angreifern, Profit zu erzielen, und unterstreicht die Notwendigkeit von Wachsamkeit auf den Altcoin-Märkten angesichts möglicher Volatilität.