Ribbon Finance ha sufrido un ataque atribuido a una dirección comprometida de gestión de proyectos, según análisis de ChainCatcher y GoPlus. Los atacantes utilizaron la dirección 0x657CDE para desplegar un proxy de precios malicioso, manipulando los tiempos de expiración de activos como stETH, Aave, PAXG y LINK hasta el 12 de diciembre de 2025 a las 16:00 (UTC+8). Esta explotación de un error en el contrato permitió a los atacantes obtener beneficios, subrayando la necesidad de vigilancia en los mercados de altcoins ante la posible volatilidad.