Ribbon Finance подверглась атаке, связанной с компрометацией адреса управления проектом, согласно анализам ChainCatcher и GoPlus. Злоумышленники использовали адрес 0x657CDE для развертывания вредоносного прокси-ценообразования, манипулируя сроками истечения для активов, включая stETH, Aave, PAXG и LINK, установив их на 12 декабря 2025 года в 16:00 (UTC+8). Эта эксплуатация ошибки контракта позволила злоумышленникам получить прибыль, что подчеркивает необходимость бдительности на рынках альткоинов на фоне возможной волатильности.