PANews meldde op 14 december dat Aevo (voorheen Ribbon Finance) twitterde dat door een kwetsbaarheid in een smart contract update, de oude versie van de Ribbon DOV vault werd aangevallen, wat resulteerde in een verlies van ongeveer $2,7 miljoen.
Het team verklaarde dat alle Ribbon vaults zijn gestopt met werken en onmiddellijk zullen worden gedeactiveerd. Gebruikers moeten zelf de contract upgrade voltooien en fondsen opnemen via het standaardproces. De contract upgrade zal volgende week worden uitgerold (later aan te kondigen). Aevo onthulde dat de kwetsbaarheid resulteerde in een verlies van ongeveer 32% van de vaults, maar het team raadt gebruikers aan om slechts 19% van de waarde van hun posities op het moment van de aanval op te nemen. De claimperiode loopt van 12 december tot 12 juni. Na 12 juni zal de DAO alle resterende activa liquideren en verdelen onder gebruikers die eerder fondsen hebben opgenomen.


