PANews melaporkan pada 14 Desember bahwa Aevo (sebelumnya Ribbon Finance) mengetweet bahwa karena kerentanan dalam pembaruan kontrak pintar, versi lama dari Ribbon DOV vault diserang, mengakibatkan kerugian sekitar $2,7 juta.
Tim tersebut menyatakan bahwa semua vault Ribbon telah berhenti beroperasi dan akan segera dinonaktifkan. Pengguna harus menyelesaikan peningkatan kontrak dan menarik dana sendiri melalui proses standar. Peningkatan kontrak akan diluncurkan minggu depan (akan diumumkan kemudian). Aevo mengungkapkan bahwa kerentanan tersebut mengakibatkan kerugian sekitar 32% dari vault, tetapi tim merekomendasikan agar pengguna hanya menarik 19% dari nilai posisi mereka pada saat serangan. Periode klaim adalah dari 12 Desember hingga 12 Juni. Setelah 12 Juni, DAO akan melikuidasi semua aset yang tersisa dan mendistribusikannya kepada pengguna yang telah menarik dana lebih awal.

