金色財經(jīng)報道，Compound DAO投票獎勵一名區(qū)塊鏈開發(fā)人員報告并修復(fù)了一個漏洞。從表面上看，匿名開發(fā)者“KP“當(dāng)我們發(fā)現(xiàn)compound的漏洞時，我們所做的一切都是正確的。這個漏洞將允許黑客直接竊取客戶資金，盡管成本非常徒勞——據(jù)KP估計，竊取100萬美元的資金將花費攻擊者數(shù)十億美元的天然氣。 發(fā)現(xiàn)并驗證漏洞后，KP將其報告給Compound及其安全合作伙伴OpenZeppelin，并提供包括攻擊概念驗證模擬在內(nèi)的代碼存儲庫。這個漏洞很快就被修復(fù)了，所以KP到Compoundd DAO要求獎勵12.5萬美元。 KP解釋說，bug賞金也有助于“極大地鼓勵安全研究人員和開發(fā)人員在未來識別和披露復(fù)合bug和漏洞。然而，盡管超過三分之二的代表支持這一獎勵，但投票失敗了，在40萬張法定票中，只有1.5萬張。盡管風(fēng)險投資公司a16z在最后一刻投下了25.6萬張贊成票，但在投票期間的大部分時間里，投票似乎都沒有通過。不幸的是，KP沒有達到法定人數(shù)。