リボンDOVの不正利用に関する前回の発表に対する重要な訂正を発表します。私たちの最初の分析は根本的に誤っており、コミュニティに対して謝罪と説明の両方を負う義務があります。 脆弱性への対応を急ぐため、連絡を取る前に資金配分を正しく理解できていませんでした。これにより、現実を反映していない解決の枠組みを発表しました。これは私たちのミスでした。影響を受けたユーザーは最初から正確な情報を得る権利があったのに、私たちは彼らを失望させてしまいました。この誤りについてお詫び申し上げます。 包括的なレビューを経て、状況の正確な説明を提供できるようになりました。 リボン金庫は3つの異なる資金プールで運営されていました。 - アクティブファンドは、ヴォールト戦略を実行するために週ごとに展開されます。 - キュー出金:ユーザーがすでに出金を希望し、最終決定まで別途保管されていた資金; - 一時停止された資金で、積極的に割り当てられず、キューに入れられていない。 重要なのは、待ち込みや一時停止された資金がこの悪用の影響を受けなかったことです。 この不正利用はアクティブファンドのみに影響を及ぼし、全金庫合計で約270万ドル(うちDAOが保有する約40万ドル)にのぼります。このアクティブな部分は完全に枯渇していますが、キューに並べられた資金や一時停止された資金はそのまま残っています。 約35万ドルの資金が金庫一時停止契約(一時停止資金)に保管されています。一時停止契約に資金があるユーザーは全額回収可能ですが、契約のアップグレードが必要です。アップグレードが導入され次第、発表いたします。それまで、どうかお待ちください。 これから述べることの意味を理解しており、軽々しく言うものではありません。 - エクスプロイト前に出金をキューに入れていれば、それを完了させて資金を100%回収できます。現在、キューには約430万ドルの様々な資産が保管されています。 - 資金を一時停止していた場合は、契約更新まで全額引き出すことができます(お知らせをお待ちください); - エクスプロイト前に出金をキューに入れていなかったり一時停止していなければ、アクティブ資金は完全に失われています。 影響を受けた方々にとって、この状況がどれほど壊滅的であるかを私たちは認識しています。全損を和らげる枠組みは存在せず、私たちはそれを否定しません。 このエクスプロイトの後、DAOの担当者は関係当局に苦情を申し立て、悪用者が関わったすべての中央集権型取引所に通知しました。 DAOはまた、金庫預金者のための今後の道筋について会員と連携することにも引き続き取り組んでいます。浄化イニシアチブを提案したい場合は、定められたプロセスを通じてガバナンス提案を提出することをお勧めします。 改めて、先ほどの誤情報についてお詫び申し上げます。

レガシーのリボンDOVスフィレクトに関する最新情報、特に影響を受けた金庫預金者向けに提案する次のステップについてお知らせします。 リボンヴォールトの現役職がある方は、注意深くお読みください。あなたの側で行動が必要になるでしょう。 すべてのリボン金庫は停止され、即時に廃止されます。標準的な引き出し手続きを通じて資金を引き出すよう、謹んでお願いいたします。なお、引き出しには契約のアップグレードが必要で、来週利用可能になります(発表後も)。 このエクスプロイトによる損失は約32%に達しました。しかし、私たちは、出金時にハック時のポジション価値を19%だけ下げることを提案しています。 この小さなヘアカットを提供できる理由は2つあります。まず、DAO自身の金庫ポジション(約40万ドル相当の様々な資産)を没収し、盗難の一部を補うために、盗難の純額を230万ドルに減らすことを提案します。 次に、私たちの証拠に基づくと、最も大きな預金を持つ口座は過去2〜4年で休眠状態にあり、多くは引き出されない可能性が高いです。 アクティブユーザーには、最初から小額の割引を優先する提案をしています。予想される休眠率を考慮すると、クレーム期間中に引き落としたユーザーは最終配布後に最終的に全額になる可能性が高いです。 請求期間は12月12日から6月12日までの6か月間開かれます。 この期間中、資金が残る限り固定の19%割引で引き出すことができます。 6月12日以降、DAOは残存資産をすべて清算し、以前に撤退したユーザーに分配し、不足した19%または残っている分を補償します。 この状況を踏まえ、この提案された決議案は金庫預金者にとって最善の結果であると私たちは考えています。DAOは金庫の所有者として、預金に対して保証や保険を提供したことは一度もありません。 これらのヴォールトを廃止する間も、基盤となる技術スタックはDAOの所有物のままです。将来的に新たな展開を提案するかもしれません。 もしあなたが金庫保管者で、この提案された道に満足できない場合は、確立されたガイドラインに従って別の解決策を提案するためのガバナンス提案を提出することができます。代替案があれば、12月19日金曜日までに提出してください。 改めて、ご理解とご理解に感謝いたします。

残念ながら、昨日、スマートコントラクトのアップデートにおける脆弱性を受けて、レガシーのリボンDOVヴォルトが悪用され、約270万ドルの損失が発生しました。 私たちは直ちに根本原因を特定するための措置を講じ、CEXやセキュリティパートナーと連携して盗難資金の追跡とマーキングを確実にしています。犯人は既存のイムネフィ賞金を回避しましたが、ホワイトハット解決の可能性は依然として開かれています。 Aevoユーザーおよびステーカーの皆様へ:取引所は一切影響を受けず、完全に安全かつ運用可能です。 リボン・レガシーの預金者向けに、私たちは現在最善の対応策を定めています。今後24時間以内に更新をお願いいたします。ご質問がある場合は、DMや取引所内のチケットシステムでサポートを受けられます。 詳細な検死も間もなく行われます。この問題の解決までご辛抱いただきありがとうございます。