我们对遗留的 Ribbon DOVs 漏洞有了更新，特别是我们为受影响的金库存款人提出的下一步措施。 如果您有一个活跃的 Ribbon 金库头寸，请仔细阅读，因为您需要采取行动。 所有 Ribbon 金库已被停止，并将立即退役。我们诚邀您通过标准提款程序提取您的资金。请注意，提款将需要合约升级，升级将在下周提供（我们会公告）。 金库因漏洞损失了大约 32%。然而，我们提议提款仅需在黑客事件时头寸价值上减少 19%。 我们能够提供这个较小的削减有两个原因。首先，我们提议放弃 DAO 自身的金库头寸（大约 40 万美元的各种资产），以部分抵消盗窃，减少净被盗金额至 230 万美元。 其次，根据我们的证据，最大存款的账户在过去 2-4 年中已变得不活跃，许多账户很可能根本不会提款。 我们提议优先考虑活跃用户，给予他们较小的前期减少。考虑到预期的沉睡率，提款窗口期间提款的用户最终有很大机会在最终分配后得到全额补偿。 索赔窗口将开放六个月，从 12 月 12 日到 6 月 12 日。 在此期间，您可以在固定的 19% 减少下提款，只要资金持续。 在 6 月 12 日之后，DAO 将清算所有剩余资产，并将其分配给之前提款的用户，补偿最多缺失的 19% 或者剩余可用的金额。 鉴于情况，我们相信这个提议的解决方案代表了金库存款人可能获得的最佳结果。请记住，作为金库的所有者，DAO 从未承诺或提供存款保险。 虽然我们正在退役这些金库，但基础技术栈仍然是 DAO 的财产。我们可能会在未来提出新的部署。 如果您是金库存款人，并且对这个提议的路径不满意，您可以按照既定指南提交治理提案，提出不同的解决方案。请在 12 月 19 日星期五之前提交任何替代提案。 再次感谢您的耐心和理解。

我们遗憾地确认，遗留的 Ribbon DOV 金库在昨天因智能合约更新中的漏洞被利用，导致约 270 万美元的损失。 我们已立即采取行动，识别根本原因，并与 CEX 和安全合作伙伴协调，以确保被盗资金得到追踪和标记。尽管犯罪者绕过了我们现有的 Immunefi 奖金，但该提议仍然开放，以便进行潜在的白帽解决方案。 对于 Aevo 用户和质押者：交易所没有受到任何影响，仍然完全安全且正常运营。 对于 Ribbon Legacy 存款人，我们目前正在确定最佳行动方案；请在接下来的 24 小时内期待更新。如果您有任何问题，支持团队可以通过私信或我们在交易所的工单系统提供帮助。 完整的事后分析将很快发布。感谢您在我们解决此问题时的耐心。