Nous émettons une correction importante à notre annonce précédente concernant l'exploitation des Ribbon DOVs. Notre analyse initiale était fondamentalement erronée, et nous devons à notre communauté à la fois des excuses et une explication. Dans notre empressement à répondre à l'exploitation, nous n'avons pas réussi à comprendre correctement l'allocation des fonds avant de communiquer. Cela nous a conduits à publier un cadre de résolution qui, il s'avère, ne reflète pas la réalité. C'était une erreur de notre part : les utilisateurs affectés méritaient des informations précises dès le départ, et nous les avons déçus. Nous nous excusons pour cette erreur. Suite à un examen complet, nous pouvons maintenant fournir un compte rendu précis de la situation. Les coffres Ribbon fonctionnaient avec trois pools de fonds distincts : - fonds actifs, déployés chaque semaine pour exécuter la stratégie du coffre ; - retraits en attente, qui consistaient en des fonds que les utilisateurs avaient déjà demandés à retirer et qui étaient conservés séparément, en attente de finalisation ; - fonds en pause, non alloués activement ni en attente. Il est crucial de noter que les fonds en attente et en pause sont restés intacts face à l'exploitation. L'exploitation n'a affecté que les fonds actifs, qui totalisaient environ 2,7 millions de dollars dans tous les coffres (y compris environ 400 000 dollars détenus par le DAO). Cette portion active a été entièrement drainée, tandis que les fonds en attente et en pause restent intacts. Environ 350 000 dollars de fonds sont détenus dans le contrat de mise en pause du coffre (fonds en pause). Les utilisateurs ayant des fonds dans le contrat de mise en pause pourront les récupérer intégralement, cependant cela nécessitera une mise à niveau du contrat. Nous annoncerons une fois la mise à niveau déployée ; en attendant, veuillez patienter. Nous comprenons les implications de ce que nous sommes sur le point de dire, et nous ne le disons pas à la légère : - Si vous aviez demandé un retrait avant l'exploitation, vous pouvez le finaliser et récupérer 100 % de vos fonds. La file d'attente détient actuellement environ 4,3 millions de dollars en divers actifs ; - Si vous aviez mis vos fonds en pause, vous pourrez les retirer intégralement, en attendant une mise à jour du contrat (veuillez attendre notre annonce) ; - Si vous n'aviez pas demandé de retrait ou mis en pause avant l'exploitation, vos fonds actifs ont été entièrement perdus. Nous reconnaissons à quel point cela est dévastateur pour ceux qui sont affectés. Il n'y a pas de formulation qui adoucisse une perte totale, et nous ne ferons pas semblant autrement. Suite à l'exploitation, des représentants du DAO ont déposé des plaintes auprès des autorités compétentes et ont informé toutes les bourses centralisées avec lesquelles l'exploitant a interagi. Le DAO reste également engagé à dialoguer avec ses membres sur les voies potentielles à suivre pour les déposants de coffres. Si vous souhaitez proposer une initiative de remédiation, nous vous encourageons à soumettre une proposition de gouvernance par le biais du processus établi. Encore une fois, nous nous excusons pour les informations erronées précédentes.

Nous avons une mise à jour concernant l'exploitation des DOVs Ribbon hérités, en particulier les prochaines étapes que nous proposons pour les déposants de vaults impactés. Si vous avez une position active dans un vault Ribbon, veuillez lire attentivement, car une action sera requise de votre part. Tous les vaults Ribbon ont été arrêtés et seront décommissionnés avec effet immédiat. Nous vous invitons à retirer vos fonds par le biais de la procédure de retrait standard. Notez que les retraits nécessiteront une mise à niveau du contrat, qui sera disponible la semaine prochaine (nous l'annoncerons). Les vaults ont subi environ 32 % de pertes à cause de l'exploitation. Cependant, nous proposons que les retraits soient soumis à une réduction de seulement 19 % sur la valeur de votre position au moment du hack. Nous sommes en mesure d'offrir cette réduction plus faible pour deux raisons. Premièrement, nous proposons de renoncer aux propres positions de vault du DAO (environ 400 000 $ en divers actifs) pour compenser partiellement le vol, réduisant le montant net volé à 2,3 millions de dollars. Deuxièmement, d'après nos preuves, les comptes avec les plus gros dépôts sont devenus inactifs au cours des 2 à 4 dernières années, et il est très probable que beaucoup d'entre eux ne retireront pas du tout. Nous proposons de prioriser les utilisateurs actifs en leur accordant une réduction plus petite dès le départ. Étant donné le taux d'inactivité attendu, il y a de fortes chances que les utilisateurs qui retirent pendant la période de réclamation soient finalement remboursés après la distribution finale. La période de réclamation restera ouverte pendant six mois, du 12 décembre au 12 juin. Pendant cette période, vous pouvez retirer avec la réduction fixe de 19 %, tant que les fonds durent. Après le 12 juin, le DAO liquidera tous les actifs restants et les distribuera aux utilisateurs qui ont précédemment retiré, compensant jusqu'à 19 % manquants ou autant que reste disponible. Étant donné les circonstances, nous croyons que cette résolution proposée représente le meilleur résultat possible pour les déposants de vaults. Veuillez vous rappeler que le DAO, en tant que propriétaire des vaults, n'a jamais promis ni offert d'assurance sur les dépôts. Bien que nous décommissionnions ces vaults, la pile technologique sous-jacente reste la propriété du DAO. Nous pourrions proposer un nouveau déploiement à l'avenir. Si vous êtes un déposant de vault et que vous n'êtes pas satisfait de ce chemin proposé, vous pouvez soumettre une proposition de gouvernance suivant les directives établies pour proposer une solution différente. Veuillez soumettre toute proposition alternative d'ici le vendredi 19 décembre. Merci encore pour votre patience et votre compréhension.

Nous regrettons de confirmer que les anciens coffres Ribbon DOV ont été exploités hier suite à une vulnérabilité dans une mise à jour de contrat intelligent, entraînant une perte d'environ 2,7 millions de USD. Nous avons immédiatement pris des mesures pour identifier la cause profonde et nous coordonnons avec des CEX et des partenaires de sécurité pour garantir que les fonds volés soient suivis et marqués. Bien que le coupable ait contourné notre prime Immunefi existante, l'offre reste ouverte pour une résolution potentielle par un whitehat. Aux utilisateurs et stakers d'Aevo : l'échange n'est pas impacté de quelque manière que ce soit et reste entièrement sécurisé et opérationnel. Pour les déposants de Ribbon Legacy, nous définissons actuellement la meilleure marche à suivre ; veuillez vous attendre à une mise à jour dans les prochaines 24 heures. Si vous avez des questions, le support est disponible via DMs ou notre système de tickets sur l'échange. Un rapport complet suivra sous peu. Merci de votre patience pendant que nous résolvons cela.