Estamos emitindo uma correção importante ao nosso anúncio anterior sobre o exploit dos DOVs Ribbon. Nossa análise inicial foi fundamentalmente falha, e devemos tanto um pedido de desculpas quanto uma explicação à nossa comunidade. Na nossa urgência de responder ao exploit, não conseguimos entender corretamente a alocação dos fundos antes de comunicar. Isso nos levou a publicar um quadro de resolução que, como se descobriu, não reflete a realidade. Isso foi um erro da nossa parte: os usuários afetados mereciam informações precisas desde o início, e nós os decepcionamos. Pedimos desculpas por esse erro. Após uma revisão abrangente, agora podemos fornecer um relato preciso da situação. Os cofres da Fita operavam com três fundos distintos: - fundos ativos, distribuídos semanalmente para executar a estratégia do cofre; - saques em fila, que consistiam em fundos que os usuários já haviam solicitado para sacar e eram mantidos separadamente, aguardando a finalização; - fundos suspensos, não alocados ativamente nem em fila. Crucialmente, fundos em fila e pausados permaneceram intocados pela exploração. O exploit afetou apenas os fundos ativos, que totalizaram aproximadamente US$ 2,7 milhões em todos os cofres (incluindo aproximadamente US$ 400 mil mantidos pela DAO). Essa parte ativa foi totalmente esgotada, enquanto os fundos em fila e pausados permanecem intactos. Aproximadamente $350 mil em fundos são mantidos no contrato de pausa do cofre (fundos pausados). Usuários com fundos no contrato pauser poderão recuperá-los integralmente, porém isso exigirá uma atualização do contrato. Anunciaremos assim que a atualização for implementada; Enquanto isso, por favor, espere. Entendemos as implicações do que estamos prestes a dizer e não o dizemos levianamente: - Se você já havia colocado um saque na fila antes do exploit, pode finalizá-lo e recuperar 100% dos seus fundos. A fila atualmente possui aproximadamente US$ 4,3 milhões em diversos ativos; - Se você pausou seus fundos, poderá sacá-los integralmente, aguardando uma atualização do contrato (aguarde nosso anúncio); - Se você não havia colocado um saque na fila ou pausado antes do exploit, seus fundos ativos foram totalmente perdidos. Reconhecemos o quão devastador isso é para os afetados. Não há enquadramento que suavize uma perda total, e não fingiremos o contrário. Após o exploit, representantes da DAO apresentaram reclamações às autoridades competentes e notificaram todas as bolsas centralizadas com as quais o explorador interagiu. A DAO também permanece comprometida em se envolver com seus membros sobre possíveis caminhos para os depositantes de cofres. Caso você deseje propor uma iniciativa de remediação, incentivamos que submeta uma proposta de governança pelo processo estabelecido. Mais uma vez, pedimos desculpas pela desinformação anterior.

Temos uma atualização sobre a exploração legada dos DOVs Ribbon, especificamente os próximos passos que estamos propondo para depositantes de cofres impactados. Se você tem uma posição ativa no cofre da fita, leia com atenção, pois será necessária ação do seu lado. Todos os cofres da Fita foram suspensos e serão desativados com efeito imediato. Convidamos gentilmente você a retirar seus fundos pelo procedimento padrão de retirada. Note que os saques exigirão um upgrade de contrato, que estará disponível na próxima semana (vamos anunciar). Os cofres sofreram aproximadamente 32% em perdas com a exploração. No entanto, estamos propondo que os saques sofram apenas uma redução de 19% no valor da sua posição no momento do hack. Podemos oferecer esse corte menor por dois motivos. Primeiro, propomos abrir mão das posições do próprio cofre do DAO (cerca de $400 mil em vários ativos) para compensar parcialmente o roubo, reduzindo o valor líquido roubado para $2,3 milhões. Segundo, com base em nossas evidências, as contas com os maiores depósitos ficaram inativas nos últimos 2 a 4 anos, e é muito provável que muitas delas nem sequer saquem. Estamos propondo priorizar os usuários ativos concedendo a eles uma redução menor no início. Dada a taxa de dormência esperada, há uma grande chance de que usuários que desistem durante o período de reivindicação sejam totalmente pagos após a distribuição final. O prazo de reivindicação permanecerá aberto por seis meses, de 12 de dezembro a 12 de junho. Durante esse período, você pode sacar com a redução fixa de 19%, desde que os fundos durarem. Após 12 de junho, a DAO liquidará todos os ativos remanescentes e os distribuirá para usuários que já se retiraram, compensando até os 19% faltantes ou até o máximo que restar disponível. Dadas as circunstâncias, acreditamos que essa resolução proposta representa o melhor resultado possível para os depositantes de cofres. Por favor, lembre-se de que a DAO, como proprietária dos cofres, nunca prometeu ou ofereceu seguro sobre depósitos. Embora estejamos desativando esses vaults, a pilha tecnológica subjacente permanece propriedade DAO. Podemos propor uma nova implantação no futuro. Se você é depositante de cofres e não está satisfeito com esse caminho proposto, pode submeter uma proposta de governança seguindo as diretrizes estabelecidas para propor uma solução diferente. Por favor, envie quaisquer propostas alternativas até sexta-feira, 19 de dezembro. Mais uma vez, obrigado pela sua paciência e compreensão.

Lamentamos confirmar que os cofres legados da Ribbon DOV foram explorados ontem após uma vulnerabilidade em uma atualização de contrato inteligente, resultando em uma perda de aproximadamente US$ 2,7 milhões. Já tomamos medidas imediatas para identificar a causa raiz e estamos coordenando com CEXs e parceiros de segurança para garantir que os fundos roubados sejam rastreados e marcados. Embora o autor tenha ignorado nossa recompensa Immunefi existente, a oferta permanece em aberto para uma possível resolução whitehat. Para os usuários e stakers da Aevo: a exchange não é impactada de forma alguma e permanece totalmente segura e operacional. Para os depositantes da Ribbon Legacy, estamos definindo atualmente o melhor curso de ação; Por favor, espere uma atualização nas próximas 24 horas. Se você tiver dúvidas, o suporte está disponível por DMs ou pelo nosso sistema de tickets na exchange. Uma autópsia completa virá em breve. Obrigado pela paciência enquanto resolvemos isso.