Một lỗ hổng trong các vault chiến lược Ribbon cũ của Aevo đã được phát hiện sau một nâng cấp oracle, dẫn đến một vụ khai thác trị giá 2,7 triệu đô la. Sự cố này đã phơi bày cách các tương tác hợp đồng thông minh với các phụ thuộc oracle có thể tạo ra các vector tấn công bất ngờ khi các cập nhật giao thức diễn ra. Các vault bị ảnh hưởng, hoạt động như các chiến lược lựa chọn ủy quyền, đã bị rút hết qua các giao dịch có hệ thống tận dụng thời kỳ chuyển đổi. Các nhà nghiên cứu an ninh đang xem xét liệu lịch trình nâng cấp có cho phép kiểm tra đầy đủ trước khi triển khai không. Điều này nhắc nhở thêm về các giao thức DeFi quản lý các vị thế phái sinh — các thay đổi oracle lan rộng khắp toàn bộ hệ sinh thái khi các phụ thuộc layer-1 thay đổi. Các dự án chạy các chiến lược dựa trên vault tương tự hiện đang đánh giá lại quy trình nâng cấp và cơ chế fallback oracle của họ.