Ribbon Finance đã bị tấn công do một địa chỉ quản lý dự án bị xâm phạm, theo phân tích của ChainCatcher và GoPlus. Những kẻ tấn công đã sử dụng địa chỉ 0x657CDE để triển khai một proxy giá độc hại, thao túng thời gian hết hạn của các tài sản bao gồm stETH, Aave, PAXG và LINK đến ngày 12 tháng 12 năm 2025, lúc 16:00 (UTC+8). Việc khai thác lỗi hợp đồng này đã cho phép những kẻ tấn công thu lợi, nhấn mạnh sự cần thiết phải cảnh giác trên thị trường altcoin trong bối cảnh có thể xảy ra biến động.