A Ribbon Finance sofreu um ataque atribuído a um endereço de gerenciamento de projeto comprometido, segundo análises da ChainCatcher e GoPlus. Os atacantes utilizaram o endereço 0x657CDE para implantar um proxy de preço malicioso, manipulando os tempos de expiração de ativos como stETH, Aave, PAXG e LINK para 12 de dezembro de 2025, às 16:00 (UTC+8). Essa exploração de um erro de contrato permitiu que os atacantes lucrassem, ressaltando a necessidade de vigilância nos mercados de altcoins diante da potencial volatilidade.