快訊

Compound DAO向開發者支付漏洞修復費用的投票未通過

金色財經 2023-12-10 07:30

‌

金色財經報導，Compound DAO投票獎勵一名區塊鏈開發人員，該開發人員報告並修復了一個漏洞。從表面上看，匿名開發者「KP」在發現Compound的漏洞後做的一切都是正確的。該漏洞將允許駭客直接竊取用戶資金，儘管成本非常無利可圖——據KP估計，竊取100萬美元的資金將花費攻擊者數十億美元的Gas費。在發現並驗證漏洞後，KP將其報告給Compound及其安全合作夥伴OpenZeppelin，並提供了包含攻擊概念驗證模擬的代碼儲存庫。這個漏洞很快就被修復了，因此KP向Compound DAO提出了獎勵12.5萬美元的請求。 KP解釋說，bug賞金將有助於「極大地激勵安全研究人員和開發人員在未來識別和披露複合bug和漏洞。」然而，儘管有超過三分之二的代表支持這項獎勵，但投票還是失敗了，在通過所需的40萬票法定票數中，只差1.5萬票。儘管風投公司a16z在最後一刻投下了25.6萬張贊成票，但在投票期間的大部分時間裡，投票似乎都遠未獲得通過。不幸的是，KP沒有達到法定人數。

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

▶ 前往鉅亨買幣找交易所優惠

掌握全球財經資訊點我下載APP

Compound DAO向開發者支付漏洞修復費用的投票未通過

文章標籤

‌

‌

‌

‌

‌

‌