火幣HTX報(bào)道，Compound DAO投票獎(jiǎng)勵(lì)一名區(qū)塊鏈開(kāi)發(fā)人員，該開(kāi)發(fā)人員報(bào)告并修復(fù)了一個(gè)漏洞。從表面上看，匿名開(kāi)發(fā)者“KP”在發(fā)現(xiàn)Compound的漏洞后做的一切都是正確的該漏洞將允許黑客直接竊取用戶(hù)資金，盡管成本非常無(wú)利可圖——據(jù)KP估計(jì)，竊取100萬(wàn)美元的資金將花費(fèi)攻擊者數(shù)十億美元的天然氣費(fèi)。 在發(fā)現(xiàn)并驗(yàn)證漏洞后，KP將其報(bào)告給Compound及其安全合作伙伴OpenZeppelin，并提供了包含攻擊概念驗(yàn)證模擬的代碼存儲(chǔ)庫(kù)。這個(gè)漏洞很快就被修復(fù)了，因此KP向Compound DAO提出了獎(jiǎng)勵(lì)12.5萬(wàn)美元的請(qǐng)求。 KP解釋說(shuō)，bug賞金將有助于“極大地激勵(lì)安全研究人員和開(kāi)發(fā)人員在未來(lái)識(shí)別和披露復(fù)合bug和漏洞?！比欢M管有超過(guò)三分之二的代表支持這項(xiàng)獎(jiǎng)勵(lì)，但投票還是失敗了，在通過(guò)所需的40萬(wàn)票法定票數(shù)中，只差1.5萬(wàn)票。盡管風(fēng)投公司a16z在最后一刻投下了25.6萬(wàn)張贊成票，但在投票期間的大部分時(shí)間里，投票似乎都遠(yuǎn)未獲得通過(guò)。不幸的是，KP沒(méi)有達(dá)到法定人數(shù)。