Ribbon Finance a subi une attaque attribuée à une adresse de gestion de projet compromise, selon les analyses de ChainCatcher et GoPlus. Les attaquants ont utilisé l'adresse 0x657CDE pour déployer un proxy de prix malveillant, manipulant les dates d'expiration d'actifs tels que stETH, Aave, PAXG et LINK au 12 décembre 2025 à 16h00 (UTC+8). Cette exploitation d'une erreur de contrat a permis aux attaquants de réaliser un profit, soulignant la nécessité de rester vigilant sur les marchés des altcoins face à une volatilité potentielle.