Ribbon DOVs istismarıyla ilgili önceki duyurumuza önemli bir düzeltme yapıyoruz. İlk analizimiz temelde hatalı ve topluluğumuza hem özür hem de açıklama borçluyumuz. Sömürüye yanıt verme aciliyetimizde, iletişim kurmadan önce fon tahsisini doğru şekilde anlayamadık. Bu da bizi gerçeği yansıtmayan bir çözüm çerçevesi yayınlamaya yönlendirdi. Bu bizim tarafımızdan bir hataydı: etkilenen kullanıcılar başından itibaren doğru bilgiyi hak ediyordu ve biz onları hayal kırıklığına uğrattık. Bu hata için özür dileriz. Kapsamlı bir incelemenin ardından artık durumun doğru bir açıklamasını sunabiliriz. Ribbon kasaları üç farklı fon havuzuyla faaliyet gösteriyordu: - Kasa stratejisini uygulamak için haftalık olarak konuşlandırılan aktif fonlar; - kullanıcıların zaten çekmeyi talep ettiği ve kesinleşmek üzere ayrı ayrı tutulan fonlardan oluşan sıraya girmiş çekimler; - Aktif olarak tahsis edilmemiş veya sıraya alınmamış fonlar duraklamış. En önemlisi, sırada duran ve duraklanmış fonlar bu istismar tarafından etkilenmemiştir. Bu istismar yalnızca aktif fonları etkiledi ve tüm kasalarda yaklaşık $2.7M (DAO'nun yaklaşık $400K dahil) değerindeydi. Bu aktif bölüm tamamen boşalmış, sırada duran ve duraklanmış fonlar ise sağlam kalıyor. Yaklaşık $350K değerinde fon vault duraklatma sözleşmesinde (durdurulmuş fonlar) tutulmaktadır. Duraklatma sözleşmesinde fonları olan kullanıcılar bunları tamamen geri alabilecek, ancak bu bir sözleşme yükseltmesi gerektirecek. Yükseltme uygulandığında duyuracağız; Bu arada, lütfen bekleyin. Söyleyeceğimiz şeyin sonuçlarını anlıyoruz ve bunu hafife almıyoruz: - Eğer istismar öncesinde bir çekim sırasına koyduysanız, bunu tamamlayıp fonlarınızın %100'ünü geri alabilirsiniz. Kuyruk şu anda çeşitli varlıklarda yaklaşık 4,3 milyon dolar tutarında bir konuma sahiptir; - Eğer fonlarınızı duraklattıysanız, sözleşme güncellemesi beklenirken tamamen çekebilirsiniz (lütfen duyurumuzu bekleyin); - Eğer istismar öncesinde para çekme sırasına girmediyseniz veya duraklattıysanız, aktif fonlarınız tamamen kaybolmuştur. Bunun etkilenenler için ne kadar yıkıcı olduğunu kabul ediyoruz. Tam bir kaybı yumuşatan bir çerçeve yoktur ve aksi davranmayacağız. Exploit'in ardından DAO temsilcileri ilgili otoritelere şikayetlerde bulunmuş ve sömürücünün etkileşimde bulunduğu tüm merkezi borsalara bildirmiştir. DAO ayrıca, kasa depozitoları için olası ilerideki yollar konusunda üyeleriyle etkileşime geçmeye kararlı olmaya devam ediyor. Bir iyileştirme girişimi önermek isterseniz, belirlenen süreç üzerinden bir yönetişim önerisi sunmanızı teşvik ediyoruz. Yine, önceki yanlış bilgiler için özür dileriz.

Eski Ribbon DOVs sömürüsüyle ilgili bir güncellememiz var, özellikle etkilenen kasa depozitörleri için önerdiğimiz sonraki adımlar. Aktif bir Ribbon vault pozisyonunuz varsa, lütfen dikkatlice okuyun, çünkü sizin tarafınızda hareket gerekecektir. Tüm Ribbon kasaları durduruldu ve derhal geçerliliğine kaplanacak. Sizi standart çekme prosedürü üzerinden para çekmenize davet ediyoruz. Çekim için bir sözleşme yükseltmesi gerekeceğini unutmayın ve bu yükseltme gelecek hafta (duyuracağız). Kasalar, bu hakarat nedeniyle yaklaşık %32 zarar gördü. Ancak, para çekme işlemlerinin hack zamanında pozisyonunuzun değerinde yalnızca %19 indirim uygulanmasını öneriyoruz. Bu küçük saç kesimini iki nedenle sunabiliyoruz. İlk olarak, hırsızlığı kısmen telafi etmek için DAO'nun kendi kasa pozisyonlarını (çeşitli varlıklarda yaklaşık 400 bin dolar) ferz etmeyi ve net çalınan miktarı 2,3 milyon dolara düşürmeyi öneriyoruz. İkinci olarak, kanıtlarımıza göre, en büyük mevduatlara sahip hesaplar son 2–4 yılda hareketsiz kaldı ve büyük ihtimalle birçoğu hiç çekim yapmayacak. Aktif kullanıcılara önceden daha küçük bir indirim vererek önceliklendirmeyi öneriyoruz. Beklenen uyku oranı göz önüne alındığında, talep süresi sırasında çekilen kullanıcıların nihai dağıtımdan sonra nihayetinde tamamen telafi edilme ihtimali yüksek. Talep süresi altı ay boyunca, 12 Aralık'tan 12 Haziran'a kadar açık kalacak. Bu dönemde, fon süresi devam ettiği sürece sabit %19 indirimle çekebilirsiniz. 12 Haziran'dan sonra DAO, kalan tüm varlıkları tasfiye edecek ve daha önce çekilen kullanıcılara dağıtacak, eksik %19 veya kalan miktarı tazminat edecek. Koşullar göz önüne alındığında, önerilen kararın kasa depozitörleri için en iyi sonucu temsil ettiğine inanıyoruz. Lütfen unutmayın ki DAO, kasaların sahibi olarak asla depozito sigortası vaat etmedi veya teklif etmedi. Bu kasaları devre dışı bırakırken, temel teknoloji yığını DAO mülkiyetinde kalıyor. Gelecekte yeni bir görev önerebiliriz. Eğer bir kasa depozitörüyseniz ve bu önerilen yoldan memnun değilseniz, belirlenen yönergelere uygun olarak farklı bir çözüm önermek için bir yönetim teklifi sunabilirsiniz. Alternatif önerilerinizi lütfen 19 Aralık Cuma gününe kadar gönderin. Sabır ve anlayışınız için tekrar teşekkür ederim.

Üzülerce, eski Ribbon DOV kasalarının dün bir akıllı sözleşme güncellemesindeki bir güvenlik açığı nedeniyle istismar edildiğini ve yaklaşık $2.7M USD zarar gördüğünü teyit etmekten üzgünüz duyuyoruz. Hemen temel nedeni belirlemek için harekete geçtik ve çalınan paraların takip edilmesini ve işaretlenmesini sağlamak için CEX'ler ve güvenlik ortaklarıyla koordinasyon yapıyoruz. Fail mevcut Immunefi ödülümüzü atlamış olsa da, olası bir beyaz şapkalı çözüm için teklif hâlâ açık. Aevo kullanıcıları ve stake edicilere: borsa hiçbir şekilde etkilenmez ve tamamen güvenli ve operasyonel kalır. Ribbon Legacy depozitoları için şu anda en iyi hareket yolunu tanımlıyoruz; Lütfen önümüzdeki 24 saat içinde bir güncelleme bekleyin. Sorularınız varsa, DM veya borsadaki bilet sistemimiz aracılığıyla destek sağlanabilir. Kısa süre içinde tam bir otopsi yapılacak. Bu durumu çözerken gösterdiğiniz sabır için teşekkür ederiz.