Stiamo emettendo una correzione importante al nostro precedente annuncio riguardante l'exploit dei Ribbon DOV. La nostra analisi iniziale era fondamentalmente errata e dobbiamo alla nostra comunità sia una scusa che una spiegazione. Nella nostra urgenza di rispondere all'exploit, non siamo riusciti a comprendere correttamente l'allocazione dei fondi prima di comunicare. Questo ci ha portato a pubblicare un framework di risoluzione che, a quanto pare, non riflette la realtà. È stato un errore da parte nostra: gli utenti colpiti meritavano informazioni accurate fin dall'inizio e li abbiamo delusi. Ci scusiamo per questo errore. Dopo una revisione completa, ora possiamo fornire un resoconto accurato della situazione. I vault di Ribbon operavano con tre distinti pool di fondi: - fondi attivi, distribuiti settimanalmente per eseguire la strategia del vault; - prelievi in coda, che consistevano in fondi che gli utenti avevano già richiesto di prelevare e che erano tenuti separatamente, in attesa di finalizzazione; - fondi in pausa, non attivamente allocati né in coda. Fondamentalmente, i fondi in coda e in pausa sono rimasti intatti dall'exploit. L'exploit ha colpito solo i fondi attivi, che ammontavano a circa $2,7M in tutti i vault (inclusi circa $400K detenuti dal DAO). Questa porzione attiva è stata completamente drenata, mentre i fondi in coda e in pausa rimangono intatti. Circa $350K in fondi sono detenuti nel contratto di pausa del vault (fondi in pausa). Gli utenti con fondi nel contratto di pausa potranno recuperarli completamente, tuttavia questo richiederà un aggiornamento del contratto. Annunceremo una volta che l'aggiornamento sarà implementato; nel frattempo, vi preghiamo di attendere. Comprendiamo le implicazioni di ciò che stiamo per dire e non lo diciamo a cuor leggero: - Se avevi messo in coda un prelievo prima dell'exploit, puoi finalizzarlo e recuperare il 100% dei tuoi fondi. La coda attualmente detiene circa $4,3M in vari asset; - Se avevi messo in pausa i tuoi fondi, potrai prelevarli completamente, in attesa di un aggiornamento del contratto (attendi il nostro annuncio); - Se non avevi messo in coda un prelievo o non avevi messo in pausa prima dell'exploit, i tuoi fondi attivi sono stati completamente persi. Riconosciamo quanto sia devastante questo per coloro che sono stati colpiti. Non c'è modo di inquadrare che attenui una perdita totale e non pretenderemo il contrario. Dopo l'exploit, i rappresentanti del DAO hanno presentato denunce alle autorità competenti e hanno notificato tutti gli exchange centralizzati con cui l'exploiter ha interagito. Il DAO rimane anche impegnato a coinvolgere i propri membri su potenziali percorsi futuri per i depositanti del vault. Se desideri proporre un'iniziativa di rimedio, ti incoraggiamo a presentare una proposta di governance attraverso il processo stabilito. Ancora una volta, ci scusiamo per la precedente disinformazione.