您现在的位置是：首页 快讯快讯

Compound DAO有关“向某开发者支付12.5万美元漏洞赏金”的提案未获通过

网络 2023-12-10 08:00:19 快讯已有人查阅

导读Compound DAO有关奖励匿名开发者“KP”的提案未能通过社区投票，该开发人员报告并帮助修复了一个漏洞。黑客可利用该漏洞直接窃取用户资金，尽管成本高昂到无利可图。

Compound DAO有关奖励匿名开发者“KP”的提案未能通过社区投票，该开发人员报告并帮助修复了一个漏洞。黑客可利用该漏洞直接窃取用户资金，尽管成本高昂到无利可图。

在发现并验证漏洞后，KP将其报告给Compound及其安全合作伙伴OpenZeppelin，并提供了包含攻击概念验证模拟的代码存储库。这个漏洞很快就被修复了，因此KP向Compound DAO提出了奖励12.5万美元的请求，略高于Compound DAO漏洞赏金上限（15万美元）的80%。

尽管有超过三分之二的投票支持该提案（包括a16z在最后一刻提供的25.6万赞成票），但最终未能达到40万票的门槛（只差1.5万票）。 Tally.xyz页面显示，对于该提案，COMP最大持有者、加密风投机构Polychain弃权，但Wintermute投票支持。目前KP已重新提交提案，寻求获得10万美元的奖励。