Vi ger en viktig rättelse till vårt tidigare tillkännagivande angående Ribbon DOVs-exploiten. Vår initiala analys var fundamentalt bristfällig, och vi är skyldiga vårt samhälle både en ursäkt och en förklaring. I vår brådska att svara på exploateringen misslyckades vi med att förstå fördelningen av medel ordentligt innan vi kommunicerade. Detta ledde till att vi publicerade en resolutionsram som, som det visar sig, inte speglar verkligheten. Detta var ett misstag från vår sida: berörda användare förtjänade korrekt information från början, och vi svek dem. Vi ber om ursäkt för detta fel. Efter en omfattande granskning kan vi nu ge en korrekt redogörelse för situationen. Bandvalven drevs med tre distinkta fonder: - aktiva medel, som används varje vecka för att genomföra valvstrategin; - köade uttag, som bestod av medel som användare redan begärt att ta ut och hölls separat, i väntan på slutförande; - pausade fonder, varken aktivt tilldelade eller köade. Avgörande är att köade och pausade medel förblev orörda av exploateringen. Exploiten påverkade endast de aktiva medlen, som uppgick till cirka 2,7 miljoner dollar i alla valv (inklusive cirka 400 000 dollar som hölls av DAO). Denna aktiva del har helt tömts, medan de köade och pausade medlen fortfarande är intakta. Cirka 350 000 dollar i medel finns i vault pauser-kontraktet (pausade medel). Användare med medel i pausavtalet kommer att kunna återställa dem i sin helhet, men detta kräver en uppgradering av kontraktet. Vi kommer att meddela när uppgraderingen är implementerad; Under tiden, vänta gärna. Vi förstår konsekvenserna av det vi ska säga, och vi säger det inte lättvindigt: - Om du hade vänt ett uttag innan exploiten kan du slutföra det och återfå 100 % av dina pengar. Kön har för närvarande cirka 4,3 miljoner dollar i olika tillgångar; - Om du har pausat dina medel kan du ta ut dem i sin helhet, i väntan på en kontraktsuppdatering (vänligen vänta på vårt tillkännagivande); - Om du inte hade köat ett uttag eller pausat före exploiten har dina aktiva medel gått förlorade helt. Vi inser hur förödande detta är för de drabbade. Det finns ingen inramning som mildrar en total förlust, och vi kommer inte att låtsas något annat. Efter exploateringen har DAO-representanter lämnat in klagomål till relevanta myndigheter och underrättat alla centraliserade börser som exploatören har interagerat med. DAO är också engagerad i att engagera sig med sina medlemmar om potentiella vägar framåt för valvinsättare. Om du vill föreslå ett åtgärdsinitiativ uppmuntrar vi dig att lämna in ett styrningsförslag genom den etablerade processen. Återigen, vi ber om ursäkt för den tidigare felaktiga informationen.

Vi har en uppdatering om den äldre Ribbon DOVs-exploiten, specifikt de nästa steg vi föreslår för berörda valvinsättare. Om du har en aktiv Ribbon vault-position, vänligen läs noggrant, eftersom åtgärder kommer att krävas från din sida. Alla bandvalv har stoppats och kommer att tas ur bruk omedelbart. Vi ber dig vänligen att ta ut dina pengar genom den vanliga uttagsproceduren. Observera att uttag kräver en kontraktsuppgradering, som kommer att vara tillgänglig nästa vecka (vi kommer att meddela). Valven led cirka 32 % förluster från exploiten. Vi föreslår dock att uttag endast ska få en 19 % minskning av värdet på din position vid hack-tillfället. Vi kan erbjuda denna mindre frisyr av två anledningar. För det första föreslår vi att DAO:s egna valvpositioner (ungefär 400 000 dollar i olika tillgångar) delvis kompenserar för stölden, vilket minskar det stulna nettobeloppet till 2,3 miljoner dollar. För det andra, baserat på våra bevis, har kontona med störst insättningar gått i vila under de senaste 2–4 åren, och det är mycket troligt att många av dem inte kommer att ta ut alls. Vi föreslår att prioritera aktiva användare genom att ge dem en mindre rabatt i förskott. Med tanke på den förväntade vilofrekvensen finns det stor chans att användare som drar ut under skadeperioden slutligen blir hela efter den slutliga distributionen. Skadetidsfönstret kommer att vara öppet i sex månader, från 12 december till 12 juni. Under denna period kan du ta ut med den fasta rabatten på 19 %, så länge pengarna räcker. Efter den 12 juni kommer DAO att likvidera alla återstående tillgångar och fördela dem till användare som tidigare tagit ut, och kompensera upp till de saknade 19 % eller så mycket som återstår tillgängligt. Med tanke på omständigheterna anser vi att denna föreslagna resolution utgör det bästa möjliga utfallet för valvinsättare. Kom ihåg att DAO, som ägare av valven, aldrig lovade eller erbjöd försäkring på insättningar. Medan vi avvecklar dessa valv förblir den underliggande teknikstacken DAO-egendom. Vi kan föreslå en ny utplacering i framtiden. Om du är valvinsättare och inte är nöjd med denna föreslagna väg kan du lämna in ett styrningsförslag enligt de fastställda riktlinjerna för att föreslå en annan lösning. Vänligen skicka in eventuella alternativa förslag senast fredagen den 19 december. Tack igen för ditt tålamod och din förståelse.

Vi beklagar att behöva bekräfta att de äldre Ribbon DOV-valven utnyttjades igår efter en sårbarhet i en uppdatering av smarta kontrakt, vilket resulterade i en förlust på cirka 2,7 miljoner USD. Vi har omedelbart vidtagit åtgärder för att identifiera grundorsaken och samordnar med CEX:er och säkerhetspartners för att säkerställa att de stulna medlen spåras och märks. Även om gärningsmannen hoppade över vår befintliga Immunefi-belöning, står erbjudandet fortfarande öppet för en potentiell whitehat-lösning. Till Aevo-användare och stakare: börsen påverkas inte på något sätt och förblir helt säker och fungerande. För Ribbon Legacy-insättare definierar vi för närvarande den bästa handlingsplanen; Förvänta dig en uppdatering inom de närmaste 24 timmarna. Om du har frågor finns support tillgänglig via DM eller vårt ärendesystem på börsen. En fullständig obduktion kommer att följa inom kort. Tack för ert tålamod när vi löser detta.