Julkaisemme tärkeän korjauksen aiempaan ilmoitukseemme Ribbon DOVs -haavoittuvuudesta. Alkuperäinen analyysimme oli pohjimmiltaan virheellinen, ja olemme velkaa yhteisöllemme sekä anteeksipyynnön että selityksen. Kiireessä reagoida hyväksikäyttöön emme ymmärtäneet kunnolla varojen kohdentamista ennen yhteydenottoa. Tämä johti siihen, että julkaisimme ratkaisukehyksen, joka ei osoittautuu heijasta todellisuutta. Tämä oli virhe meidän puoleltamme: asianomaiset käyttäjät ansaitsivat alusta alkaen tarkkaa tietoa, ja petimme heidät. Pahoittelemme tätä virhettä. Kattavan katsauksen jälkeen voimme nyt antaa tarkan kuvauksen tilanteesta. Ribbon-holvit toimivat kolmella erillisellä rahastopoolilla: - aktiiviset varat, joita käytetään viikoittain holvistrategian toteuttamiseen; - jonotetut nostot, jotka koostuivat varoista, joita käyttäjät olivat jo pyytäneet nostettavaksi ja jotka pidettiin erikseen viimeistelyä odottaen; - Pysäytetyt varat, joita ei aktiivisesti osoitettu eikä jonotettu. Tärkeää oli, että jonossa olleet ja pysäytetyt varat jäivät vahingoittumattomiksi. Hyväksikäyttö vaikutti vain aktiivisiin varoihin, joiden kokonaisarvo oli noin 2,7 miljoonaa dollaria kaikissa holveissa (mukaan lukien noin 400 000 dollaria, joita DAO piti hallussaan). Tämä aktiivinen osa on tyhjennetty kokonaan, kun taas jonossa olevat ja pysäytetyt varat ovat säilyneet ehjinä. Noin 350 000 dollaria varoja pidetään holvin taukosopimuksessa (tauotettuihin varoihin). Käyttäjät, joilla on varoja taukosopimuksessa, voivat saada ne kokonaan takaisin, mutta tämä vaatii sopimuksen päivityksen. Ilmoitamme, kun päivitys on otettu käyttöön; Sillä välin, odottakaa. Ymmärrämme sen merkityksen, mitä aiomme sanoa, emmekä sano sitä kevyesti: - Jos olet jonottanut noston ennen hyväksikäyttöä, voit viimeistellä sen ja palauttaa 100 % varoistasi. Jonossa on tällä hetkellä noin 4,3 miljoonaa dollaria erilaisia omaisuuseriä; - Jos olet keskeyttänyt varasi, voit nostaa ne kokonaan sopimuksen päivityksen odottaessa (odota tiedotetta); - Jos et ollut jonottanut nostoa tai pysähtynyt ennen hyväksikäyttöä, aktiiviset varat ovat täysin menetettyjä. Tiedostamme, kuinka musertavaa tämä on niille, joita se koskee. Ei ole olemassa kehystä, joka pehmentäisi täydellistä menetystä, emmekä aio teeskennellä muuta. Hyökkäyksen jälkeen DAO:n edustajat ovat valittaneet asianomaisille viranomaisille ja ilmoittaneet kaikille keskitetyille pörsseille, joiden kanssa hyväksikäyttäjä on ollut tekemisissä. DAO on myös sitoutunut osallistumaan jäsentensä kanssa mahdollisista jatkopoluista holvitallettajille. Jos haluat ehdottaa kunnostusaloitetta, kannustamme sinua jättämään hallintoehdotuksen vakiintuneen prosessin kautta. Pahoittelemme jälleen aiempaa väärää tietoa.

Meillä on päivitys vanhoista Ribbon DOVs -hyökkäyksistä, erityisesti seuraavista askelista, joita ehdotamme vaikuttaneille holvin tallettajille. Jos sinulla on aktiivinen Ribbon Jump -paikka, lue huolellisesti, sillä sinun puoleltani tulee toimia. Kaikki Ribbon-holvit on pysäytetty ja ne poistetaan välittömästi. Pyydämme sinua nostamaan rahasi tavanomaisen nostoprosessin kautta. Huomaa, että nostot vaativat sopimuksen päivityksen, joka tulee saataville ensi viikolla (ilmoitamme). Holvit kärsivät noin 32 % tappioista hyväksikäytöstä. Ehdotamme kuitenkin, että nostoihin kohdistuu vain 19 % alennus positiosi arvosta hakkerointivaiheessa. Voimme tarjota tämän pienemmän kampauksen kahdesta syystä. Ensinnäkin ehdotamme, että DAO:n omat holviasemat (noin 400 000 dollaria eri varoissa) luovutetaan osittain varkauden kompensoimiseksi, jolloin nettovarastettujen määrä vähennetään 2,3 miljoonaan dollariin. Toiseksi, todisteidemme perusteella suurimmat talletukset sisältävät tilit ovat olleet passiivisesti viimeisten 2–4 vuoden aikana, ja on hyvin todennäköistä, että monet niistä eivät nosta lainkaan. Ehdotamme, että aktiiviset käyttäjät asetetaan etusijalle myöntämällä heille pienemmän alennuksen etukäteen. Odotetun lepotilan koron vuoksi on suuri mahdollisuus, että ne käyttäjät, jotka nostavat pois korvausikkunan aikana, saavat lopulta kokonaisuuden lopullisen jakelun jälkeen. Korvausikkuna pysyy avoinna kuusi kuukautta, 12. joulukuuta – 12. kesäkuuta. Tänä aikana voit nostaa kiinteällä 19 %:n alennuksella, kunhan varat riittävät. 12. kesäkuuta jälkeen DAO realisoi kaikki jäljellä olevat varat ja jakaa ne käyttäjille, jotka aiemmin vetäytyivät, korvaten puuttuvat 19 % tai niin paljon kuin jäljellä on. Olosuhteet huomioon ottaen uskomme, että ehdotettu ratkaisu edustaa parasta mahdollista lopputulosta holvin tallettajille. Muistathan, että DAO, holvien omistajana, ei koskaan luvannut tai tarjonnut vakuutusta talletuksille. Kun poistamme nämä holvit, taustalla oleva teknologiapino pysyy DAO:n omaisuutena. Saatamme ehdottaa uutta sijoitusta tulevaisuudessa. Jos olet holvin tallettaja etkä ole tyytyväinen tähän ehdotettuun polkuun, voit jättää hallintosuunnitelman määriteltyjen ohjeiden mukaisesti ehdottaaksesi toista ratkaisua. Pyydämme lähettämään mahdolliset vaihtoehtoiset ehdotukset perjantaina 19. joulukuuta mennessä. Kiitos vielä kärsivällisyydestäsi ja ymmärryksestäsi.

Valitettavasti joudumme vahvistamaan, että vanhoja Ribbon DOV -holveja hyödynnettiin eilen älysopimuspäivityksen haavoittuvuuden vuoksi, mikä johti noin 2,7 miljoonan USD:n tappioon. Olemme välittömästi ryhtyneet toimiin juurisyyn tunnistamiseksi ja teemme yhteistyötä CEX-yritysten ja turvallisuuskumppaneiden kanssa varmistaaksemme, että varastetut varat jäljitetään ja merkitään. Vaikka tekijä ohitti olemassa olevan Immunefin palkkiomme, mahdollisen whitehat-ratkaisun tarjous on edelleen avoinna. Aevo-käyttäjille ja stakereille: pörssi ei kärsi millään tavalla ja pysyy täysin turvallisena ja toimivana. Ribbon Legacy -tallettajille määrittelemme parhaillaan parasta toimintatapaa; Odottakaa päivitystä seuraavan 24 tunnin aikana. Jos sinulla on kysyttävää, tukea on saatavilla yksityisviesteillä tai vaihtokeskuksen lippujärjestelmällämme. Täydellinen ruumiinavaus seuraa pian. Kiitos kärsivällisyydestänne, kun ratkaisemme tämän.