Vi utsteder en viktig rettelse til vår forrige kunngjøring angående Ribbon DOVs-utnyttelsen. Vår første analyse var grunnleggende feil, og vi skylder fellesskapet både en unnskyldning og en forklaring. I vår hast med å svare på utnyttelsen, klarte vi ikke å forstå fordelingen av midler ordentlig før vi kommuniserte. Dette førte til at vi publiserte et resolusjonsrammeverk som, som det viser seg, ikke gjenspeiler virkeligheten. Dette var en feil fra vår side: berørte brukere fortjente nøyaktig informasjon fra starten av, og vi sviktet dem. Vi beklager denne feilen. Etter en grundig gjennomgang kan vi nå gi en nøyaktig beskrivelse av situasjonen. Ribbon-hvelvene opererte med tre distinkte fond: - aktive midler, utplassert ukentlig for å gjennomføre hvelvstrategien; - køuttak som besto av midler brukerne allerede hadde bedt om å ta ut og som ble holdt separat, i påvente av ferdigstillelse; - pauset midler, ikke aktivt allokert eller satt i kø. Avgjørende var at midler, i kø og pause, forble uberørt av utnyttelsen. Utnyttelsen påvirket kun de aktive midlene, som til sammen utgjorde omtrent 2,7 millioner dollar fordelt på alle hvelv (inkludert omtrent 400 000 dollar holdt av DAO). Denne aktive delen er fullstendig tappet, mens de ventede og pausede midlene fortsatt er intakte. Omtrent 350 000 dollar i midler holdes i vault pauser-kontrakten (pausede midler). Brukere med midler i pausekontrakten vil kunne få dem tilbake i sin helhet, men dette krever en kontraktsoppgradering. Vi vil kunngjøre når oppgraderingen er implementert; I mellomtiden, vennligst vent. Vi forstår implikasjonene av det vi skal si, og vi sier det ikke lettvint: - Hvis du hadde satt et uttak i kø før utnyttelsen, kan du fullføre det og få tilbake 100 % av pengene dine. Køen inneholder for tiden omtrent 4,3 millioner dollar i ulike eiendeler; - Hvis du har satt pengene dine på pause, kan du ta dem ut i sin helhet, i påvente av en kontraktsoppdatering (vennligst vent på vår kunngjøring); - Hvis du ikke hadde satt inn et uttak i kø eller satt på pause før utnyttelsen, har dine aktive midler vært helt tapt. Vi erkjenner hvor ødeleggende dette er for de som er berørt. Det finnes ingen innramming som myker opp et totalt tap, og vi vil ikke late som noe annet. Etter utnyttelsen har DAO-representanter levert klager til relevante myndigheter og varslet alle sentraliserte børser som utnytteren har interagert med. DAO er også forpliktet til å engasjere sine medlemmer om mulige veier videre for hvelvinnskytere. Dersom du ønsker å foreslå et oppryddingsinitiativ, oppfordrer vi deg til å sende inn et styringsforslag gjennom den etablerte prosessen. Igjen, vi beklager den tidligere feilinformasjonen.

Vi har en oppdatering om den gamle Ribbon DOVs-utnyttelsen, spesielt de neste stegene vi foreslår for berørte hvelvinnskytere. Hvis du har en aktiv Ribbon-hvelvposisjon, vennligst les nøye, da det vil kreve handling fra din side. Alle båndhvelv er stoppet og vil bli avviklet med umiddelbar virkning. Vi inviterer deg vennlig til å ta ut pengene dine gjennom standard uttaksprosedyre. Merk at uttak krever en kontraktsoppgradering, som vil være tilgjengelig neste uke (vi kunngjør). Hvelvene led omtrent 32 % tap fra utnyttelsen. Vi foreslår imidlertid at uttak kun får en 19 % reduksjon på verdien av posisjonen din ved hacking. Vi kan tilby denne mindre frisyren av to grunner. For det første foreslår vi å frasi DAOs egne hvelvposisjoner (omtrent 400 000 dollar i ulike eiendeler) for delvis å kompensere for tyveriet, og redusere netto stjålne beløp til 2,3 millioner dollar. For det andre, basert på våre bevis, har kontoene med størst innskudd gått i dvale de siste 2–4 årene, og det er svært sannsynlig at mange av dem ikke vil ta ut i det hele tatt. Vi foreslår å prioritere aktive brukere ved å gi dem en mindre reduksjon på forhånd. Gitt den forventede hvileraten, er det stor sjanse for at brukere som trekker seg ut i løpet av kravvinduet til slutt blir gjort hele etter den endelige distribusjonen. Kravvinduet vil forbli åpent i seks måneder, fra 12. desember til 12. juni. I denne perioden kan du ta ut med en fast reduksjon på 19 %, så lenge midlene varer. Etter 12. juni vil DAO avvikle alle gjenværende eiendeler og distribuere dem til brukere som tidligere har trukket seg ut, og kompensere opptil de manglende 19 % eller så mye som er tilgjengelig. Gitt omstendighetene mener vi at denne foreslåtte resolusjonen representerer det best mulige utfallet for hvelvets innskytere. Vennligst husk at DAO, som eier av hvelvene, aldri lovet eller tilbød forsikring på innskudd. Mens vi avvikler disse hvelvene, forblir den underliggende teknologistakken DAO-eiendom. Vi kan foreslå en ny utplassering i fremtiden. Hvis du er hvelvinnskyter og ikke er fornøyd med denne foreslåtte veien, kan du sende inn et styringsforslag i henhold til de etablerte retningslinjene for å foreslå en annen løsning. Vennligst send inn eventuelle alternative forslag innen fredag 19. desember. Takk igjen for tålmodigheten og forståelsen din.

Vi beklager å måtte bekrefte at de gamle Ribbon DOV-hvelvene ble utnyttet i går etter en sårbarhet i en smart kontraktoppdatering, noe som resulterte i et tap på omtrent 2,7 millioner USD. Vi har umiddelbart tatt grep for å identifisere årsaken og koordinerer med CEX-er og sikkerhetspartnere for å sikre at de stjålne midlene blir sporet og merket. Selv om gjerningspersonen omgikk vår eksisterende Immunefi-dusør, står tilbudet fortsatt åpent for en potensiell whitehat-løsning. Til Aevo-brukere og stakere: børsen er ikke påvirket på noen måte og forblir fullstendig sikker og operativ. For Ribbon Legacy-innskytere definerer vi for øyeblikket den beste fremgangsmåten; Vennligst forvent en oppdatering innen de neste 24 timene. Hvis du har spørsmål, er support tilgjengelig via DM eller vårt billettsystem på børsen. En fullstendig obduksjon vil følge snart. Takk for tålmodigheten mens vi løser dette.