Ми публікуємо важливе виправлення до нашого попереднього оголошення щодо експлойту Ribbon DOVs. Наш початковий аналіз був фундаментально хибним, і ми зобов'язані нашій спільноті вибачитися і надати пояснення. У нашій терміновій відповіці на експлойт ми не змогли належним чином зрозуміти розподіл коштів перед тим, як поспілкуватися. Це спонукало нас опублікувати резолюцію, яка, як виявилося, не відображає реальності. Це була наша помилка: постраждалі користувачі заслуговували на точну інформацію з самого початку, і ми їх підвели. Просимо вибачення за цю помилку. Після всебічного огляду ми тепер можемо надати точний опис ситуації. Сховища Ribbon працювали з трьома окремими фондами: - активні фонди, які щотижня розгортаються для реалізації стратегії сховища; - черги зняття коштів, які вже просили користувачі вивести і зберігалися окремо, очікуючи завершення завершення; - призупинені кошти, які не виділяються активно і не стоять у черзі. Важливо, що заблоковані в черзі та призупинені кошти залишилися недоторканими експлойтом. Експлойт торкнувся лише активних фондів, які склали приблизно $2,7 млн у всіх сховищах (включаючи приблизно $400 тисяч, що належали DAO). Ця активна частина була повністю осушена, а черги та призупинені кошти залишилися недоторканими. Приблизно $350 тисяч коштів утримується у контракті з паузером сховища (паузані фонди). Користувачі, які мають кошти в контракті паузера, зможуть повністю їх відновити, однак для цього знадобиться оновлення контракту. Ми оголосимо про це, коли оновлення буде розгорнуто; Поки що, будь ласка, зачекайте. Ми розуміємо наслідки того, що збираємося сказати, і не говоримо це легковажно: - Якщо ви поставили в чергу зняття коштів до експлойту, ви можете завершити його і повернути 100% своїх коштів. Черга наразі містить приблизно $4,3 млн у різних активах; - Якщо ви призупинили кошти, ви зможете повністю їх зняти, очікуючи оновлення контракту (будь ласка, зачекайте на наше оголошення); - Якщо ви не поставили в чергу зняття коштів або не зупинилися перед експлойтом, ваші активні кошти повністю втрачені. Ми розуміємо, наскільки це руйнівно для тих, хто постраждав. Немає формулювання, яке пом'якшує повну втрату, і ми не будемо прикидатися інакше. Після експлойту представники DAO подали скарги відповідним органам і повідомили всі централізовані біржі, з якими експлойтер взаємодіяв. DAO також залишається відданим взаємодії зі своїми членами щодо потенційних шляхів для вкладників сейфів. Якщо ви бажаєте запропонувати ініціативу з усунення виправлення, ми заохочуємо вас подати пропозицію щодо управління через встановлений процес. Ще раз просимо вибачення за попередню дезінформацію.

У нас є оновлення щодо експлойту Ribbon DOVs, зокрема наступних кроків, які ми пропонуємо для постраждалих вкладників у сховищах. Якщо у вас активна позиція стрічкового опорного стрибка, будь ласка, читайте уважно, оскільки з вашого боку доведеться діяти. Усі сховища стрічки були зупинені і будуть виведені з експлуатації з негайного моменту. Ми люб'язно запрошуємо вас зняти кошти за стандартною процедурою виведення коштів. Зверніть увагу, що для зняття коштів знадобиться оновлення контракту, яке стане доступним наступного тижня (ми повідомимо). Сховища зазнали приблизно 32% збитків через експлойт. Однак ми пропонуємо, щоб зняття коштів на момент хаку мали лише 19% зниження вартості вашої позиції. Ми можемо запропонувати цю меншу стрижку з двох причин. По-перше, ми пропонуємо відмовитися від власних позицій DAO у сейфі (приблизно $400 тисяч у різних активах), щоб частково компенсувати крадіжку, зменшивши чисту суму вкрадених до $2,3 млн. По-друге, згідно з нашими даними, рахунки з найбільшими депозитами за останні 2–4 роки були неактивними, і дуже ймовірно, що багато з них взагалі не знімуть гроші. Ми пропонуємо надати пріоритет активним користувачам, надаючи їм невелику знижку на початку. З огляду на очікуваний рівень сплячки, є велика ймовірність, що користувачі, які вийдуть у період претензії, зрештою будуть компенсовані після фінального розподілу. Вікно розгляду претензій залишатиметься відкритим протягом шести місяців — з 12 грудня по 12 червня. Протягом цього періоду ви можете зняти гроші за фіксованою знижкою 19%, якщо існують кошти. Після 12 червня DAO ліквідує всі залишкові активи та розподілить їх серед користувачів, які раніше вивели активи, компенсуючи до відсутніх 19% або стільки, скільки залишиться доступно. З огляду на обставини, ми вважаємо, що ця запропонована резолюція є найкращим можливим результатом для вкладників сховищ. Будь ласка, пам'ятайте, що DAO, як власник сховищ, ніколи не обіцяв і не пропонував страхування депозитів. Поки ми виводимо ці сховища, базовий технологічний стек залишається власністю DAO. Ми можемо запропонувати нове розгортання в майбутньому. Якщо ви є депозитором у сейфі і не задоволені цим запропонованим шляхом, ви можете подати пропозицію щодо управління, дотримуючись встановлених правил, щоб запропонувати інше рішення. Будь ласка, подавайте альтернативні пропозиції до п'ятниці, 19 грудня. Ще раз дякую за ваше терпіння та розуміння.

Ми з жалем підтверджуємо, що спадкові сховища Ribbon DOV були використані вчора після вразливості в оновленні смарт-контракту, що призвело до втрати приблизно $2,7 млн USD. Ми негайно вжили заходів для виявлення корінної причини та координуємо роботу з CEX та партнерами з безпеки, щоб забезпечити відстеження та маркування вкрадених коштів. Хоча винуватець обійшов нашу існуючу винагороду за імунітефі, пропозиція залишається відкритою для потенційного вирішення «білого капелюха». Для користувачів і користувачів Aevo: біржа жодним чином не постраждала і залишається повністю захищеною та функціональною. Для вкладників Ribbon Legacy ми наразі визначаємо найкращий курс дій; Будь ласка, очікуйте оновлення протягом наступних 24 годин. Якщо у вас є питання, підтримка доступна через особисті повідомлення або нашу систему квитків на біржі. Незабаром буде проведено повне розтин. Дякуємо за ваше терпіння, поки ми це вирішуємо.