Ribbon DOVs istismarıyla ilgili önceki duyurumuza önemli bir düzeltme yapıyoruz. İlk analizimiz temelde hatalı ve topluluğumuza hem özür hem de açıklama borçluyumuz. Sömürüye yanıt verme aciliyetimizde, iletişim kurmadan önce fon tahsisini doğru şekilde anlayamadık. Bu da bizi gerçeği yansıtmayan bir çözüm çerçevesi yayınlamaya yönlendirdi. Bu bizim tarafımızdan bir hataydı: etkilenen kullanıcılar başından itibaren doğru bilgiyi hak ediyordu ve biz onları hayal kırıklığına uğrattık. Bu hata için özür dileriz. Kapsamlı bir incelemenin ardından artık durumun doğru bir açıklamasını sunabiliriz. Ribbon kasaları üç farklı fon havuzuyla faaliyet gösteriyordu: - Kasa stratejisini uygulamak için haftalık olarak konuşlandırılan aktif fonlar; - kullanıcıların zaten çekmeyi talep ettiği ve kesinleşmek üzere ayrı ayrı tutulan fonlardan oluşan sıraya girmiş çekimler; - Aktif olarak tahsis edilmemiş veya sıraya alınmamış fonlar duraklamış. En önemlisi, sırada duran ve duraklanmış fonlar bu istismar tarafından etkilenmemiştir. Bu istismar yalnızca aktif fonları etkiledi ve tüm kasalarda yaklaşık $2.7M (DAO'nun yaklaşık $400K dahil) değerindeydi. Bu aktif bölüm tamamen boşalmış, sırada duran ve duraklanmış fonlar ise sağlam kalıyor. Yaklaşık $350K değerinde fon vault duraklatma sözleşmesinde (durdurulmuş fonlar) tutulmaktadır. Duraklatma sözleşmesinde fonları olan kullanıcılar bunları tamamen geri alabilecek, ancak bu bir sözleşme yükseltmesi gerektirecek. Yükseltme uygulandığında duyuracağız; Bu arada, lütfen bekleyin. Söyleyeceğimiz şeyin sonuçlarını anlıyoruz ve bunu hafife almıyoruz: - Eğer istismar öncesinde bir çekim sırasına koyduysanız, bunu tamamlayıp fonlarınızın %100'ünü geri alabilirsiniz. Kuyruk şu anda çeşitli varlıklarda yaklaşık 4,3 milyon dolar tutarında bir konuma sahiptir; - Eğer fonlarınızı duraklattıysanız, sözleşme güncellemesi beklenirken tamamen çekebilirsiniz (lütfen duyurumuzu bekleyin); - Eğer istismar öncesinde para çekme sırasına girmediyseniz veya duraklattıysanız, aktif fonlarınız tamamen kaybolmuştur. Bunun etkilenenler için ne kadar yıkıcı olduğunu kabul ediyoruz. Tam bir kaybı yumuşatan bir çerçeve yoktur ve aksi davranmayacağız. Exploit'in ardından DAO temsilcileri ilgili otoritelere şikayetlerde bulunmuş ve sömürücünün etkileşimde bulunduğu tüm merkezi borsalara bildirmiştir. DAO ayrıca, kasa depozitoları için olası ilerideki yollar konusunda üyeleriyle etkileşime geçmeye kararlı olmaya devam ediyor. Bir iyileştirme girişimi önermek isterseniz, belirlenen süreç üzerinden bir yönetişim önerisi sunmanızı teşvik ediyoruz. Yine, önceki yanlış bilgiler için özür dileriz.