我们对之前关于 Ribbon DOVs 漏洞的公告进行重要更正。我们最初的分析存在根本性缺陷,我们对社区表示歉意并提供解释。 在我们急于回应漏洞的过程中,我们未能在沟通之前正确理解资金分配。这导致我们发布的解决框架与现实不符。这是我们的错误:受影响的用户理应从一开始就获得准确的信息,而我们辜负了他们。对此错误我们深表歉意。 经过全面审查,我们现在可以提供准确的情况说明。 Ribbon 金库操作有三个不同的资金池: - 活动资金,每周部署以执行金库策略; - 排队提款,这部分资金是用户已经请求提款并单独保留,待最终确认; - 暂停资金,既未被积极分配也未排队。 至关重要的是,排队和暂停的资金未受到漏洞的影响。 漏洞仅影响了活动资金,所有金库的活动资金总额约为 270 万美元(包括 DAO 持有的约 40 万美元)。这部分活动资金已被完全抽走,而排队和暂停的资金仍然完好无损。 约 35 万美元的资金存放在金库暂停合约中(暂停资金)。在暂停合约中有资金的用户将能够全额恢复这些资金,但这需要合约升级。我们将在升级完成后进行公告;在此期间,请耐心等待。 我们理解我们即将说的话的影响,我们并不轻言: - 如果您在漏洞发生之前已排队提款,您可以完成提款并全额恢复您的资金。当前排队中约有 430 万美元的各种资产; - 如果您已暂停资金,您将能够全额提取,待合约更新(请等待我们的公告); - 如果您在漏洞发生之前没有排队提款或暂停,您的活动资金已完全损失。 我们认识到这对受影响者来说是多么毁灭性的打击。没有任何措辞可以减轻完全损失的痛苦,我们不会假装其他。 在漏洞发生后,DAO 代表已向相关当局提出投诉,并通知所有与漏洞利用者互动的中心化交易所。 DAO 也致力于与其成员就金库存款者的潜在前进路径进行沟通。如果您希望提出补救措施倡议,我们鼓励您通过既定流程提交治理提案。 再次对之前的信息错误表示歉意。