我們對之前關於 Ribbon DOVs 漏洞的公告發出重要更正。我們的初步分析根本上是錯誤的,我們對社區既要道歉,也要解釋。 在急於回應漏洞的過程中,我們未能在溝通之前正確理解資金的分配。這導致我們發布了一個解決框架,結果發現並不反映現實。這是我們的錯誤:受影響的用戶從一開始就應該獲得準確的信息,而我們讓他們失望了。對於這個錯誤,我們深表歉意。 經過全面審查,我們現在可以提供準確的情況說明。 Ribbon 保險庫運作有三個不同的資金池: - 活躍資金,每週部署以執行保險庫策略; - 排隊提現,這是用戶已經請求提現的資金,並單獨保留,待最終確認; - 暫停資金,未被積極分配或排隊。 關鍵是,排隊和暫停的資金在此次漏洞中未受到影響。 漏洞僅影響了活躍資金,總額約為 270 萬美元(包括 DAO 持有的約 40 萬美元)。這部分活躍資金已被完全耗盡,而排隊和暫停的資金則保持完整。 約 35 萬美元的資金保留在保險庫暫停合約中(暫停資金)。擁有暫停合約中資金的用戶將能夠全額恢復這些資金,但這需要合約升級。我們將在升級部署後公告;在此期間,請耐心等待。 我們理解我們即將說的話的影響,我們不會輕言: - 如果您在漏洞發生之前已經排隊提現,您可以完成提現並全額恢復您的資金。當前排隊中約有 430 萬美元的各種資產; - 如果您已經暫停了資金,您將能夠全額提現,待合約更新(請等待我們的公告); - 如果您在漏洞發生之前既沒有排隊提現也沒有暫停,您的活躍資金已經完全損失。 我們認識到這對受影響者來說是多麼毀滅性的損失。沒有任何措辭可以緩和完全損失的情況,我們不會假裝其他。 在漏洞發生後,DAO 代表已向相關當局提出投訴,並通知所有與漏洞利用者互動的集中交易所。 DAO 也仍然致力於與其成員就保險庫存款人的潛在前進路徑進行交流。如果您希望提出補救倡議,我們鼓勵您通過既定流程提交治理提案。 再次對之前的錯誤信息表示歉意。