我們對之前關於 Ribbon DOVs 漏洞的公告發出重要更正。我們的初步分析根本上是錯誤的，我們對社區既要道歉，也要解釋。 在急於回應漏洞的過程中，我們未能在溝通之前正確理解資金的分配。這導致我們發布了一個解決框架，結果發現並不反映現實。這是我們的錯誤：受影響的用戶從一開始就應該獲得準確的信息，而我們讓他們失望了。對於這個錯誤，我們深表歉意。 經過全面審查，我們現在可以提供準確的情況說明。 Ribbon 保險庫運作有三個不同的資金池： - 活躍資金，每週部署以執行保險庫策略； - 排隊提現，這是用戶已經請求提現的資金，並單獨保留，待最終確認； - 暫停資金，未被積極分配或排隊。 關鍵是，排隊和暫停的資金在此次漏洞中未受到影響。 漏洞僅影響了活躍資金，總額約為 270 萬美元（包括 DAO 持有的約 40 萬美元）。這部分活躍資金已被完全耗盡，而排隊和暫停的資金則保持完整。 約 35 萬美元的資金保留在保險庫暫停合約中（暫停資金）。擁有暫停合約中資金的用戶將能夠全額恢復這些資金，但這需要合約升級。我們將在升級部署後公告；在此期間，請耐心等待。 我們理解我們即將說的話的影響，我們不會輕言： - 如果您在漏洞發生之前已經排隊提現，您可以完成提現並全額恢復您的資金。當前排隊中約有 430 萬美元的各種資產； - 如果您已經暫停了資金，您將能夠全額提現，待合約更新（請等待我們的公告）； - 如果您在漏洞發生之前既沒有排隊提現也沒有暫停，您的活躍資金已經完全損失。 我們認識到這對受影響者來說是多麼毀滅性的損失。沒有任何措辭可以緩和完全損失的情況，我們不會假裝其他。 在漏洞發生後，DAO 代表已向相關當局提出投訴，並通知所有與漏洞利用者互動的集中交易所。 DAO 也仍然致力於與其成員就保險庫存款人的潛在前進路徑進行交流。如果您希望提出補救倡議，我們鼓勵您通過既定流程提交治理提案。 再次對之前的錯誤信息表示歉意。

我們對於舊版 Ribbon DOVs 的漏洞有了更新，特別是我們為受影響的金庫存款人提出的下一步建議。 如果您有一個活躍的 Ribbon 金庫頭寸，請仔細閱讀，因為您需要採取行動。 所有 Ribbon 金庫已經停止運作，並將立即退役。我們誠摯邀請您通過標準提款程序提取您的資金。請注意，提款將需要合約升級，該升級將在下週提供（我們會公告）。 金庫因漏洞損失約 32%。然而，我們提議提款僅需在黑客事件時的頭寸價值上減少 19%。 我們能夠提供這個較小的減少有兩個原因。首先，我們提議放棄 DAO 自身的金庫頭寸（約 40 萬美元的各種資產），以部分抵消被盜金額，將淨被盜金額減少至 230 萬美元。 其次，根據我們的證據，擁有最大存款的帳戶在過去 2-4 年中已經沉寂，這些帳戶中許多很可能根本不會提款。 我們提議優先考慮活躍用戶，通過提前給予他們較小的減少。考慮到預期的沉寂率，提款窗口期間提取的用戶最終有很大機會在最終分配後得到全額補償。 索賠窗口將在六個月內開放，從 12 月 12 日到 6 月 12 日。 在此期間，您可以在固定的 19% 減少下提款，只要資金持續存在。 在 6 月 12 日之後，DAO 將清算所有剩餘資產並分配給之前提款的用戶，補償最多缺失的 19% 或剩餘的可用金額。 鑑於情況，我們相信這一提議的解決方案代表了對金庫存款人來說最佳的結果。請記住，作為金庫的擁有者，DAO 從未承諾或提供存款保險。 雖然我們正在退役這些金庫，但底層技術堆棧仍然是 DAO 的財產。我們可能會在未來提出新的部署。 如果您是金庫存款人，對這一提議的路徑不滿意，您可以根據既定指導方針提交治理提案，提出不同的解決方案。請在 12 月 19 日（星期五）之前提交任何替代提案。 再次感謝您的耐心和理解。

我們遺憾地確認，舊版 Ribbon DOV 金庫在昨天因智能合約更新中的漏洞被利用，導致約 270 萬美元的損失。 我們已立即採取行動以確定根本原因，並與 CEX 和安全夥伴協調，以確保被盜資金得到追蹤和標記。儘管肇事者繞過了我們現有的 Immunefi 獎金，但該提議仍然對潛在的白帽解決方案開放。 對於 Aevo 用戶和質押者：交易所未受到任何影響，並保持完全安全和運行。 對於 Ribbon Legacy 存款者，我們目前正在確定最佳行動方案；請在接下來的 24 小時內期待更新。如果您有任何問題，支持團隊可通過私信或我們的票務系統提供幫助。 完整的事後分析將很快跟進。感謝您在我們解決此問題時的耐心。