Compound DAO向開發者支付漏洞修復費用的投票未通過

金色財經報道，Compound DAO投票獎勵一名區塊鏈開發人員，該開發人員報告并修復了一個漏洞。從表面上看，匿名開發者“KP”在發現Compound的漏洞后做的一切都是正確的。該漏洞將允許黑客直接竊取用戶資金，盡管成本非常無利可圖——據KP估計，竊取100萬美元的資金將花費攻擊者數十億美元的Gas費。

在發現并驗證漏洞后，KP將其報告給Compound及其安全合作伙伴OpenZeppelin，并提供了包含攻擊概念驗證模擬的代碼存儲庫。這個漏洞很快就被修復了，因此KP向Compound DAO提出了獎勵12.5萬美元的請求。

KP解釋說，bug賞金將有助于“極大地激勵安全研究人員和開發人員在未來識別和披露復合bug和漏洞。”然而，盡管有超過三分之二的代表支持這項獎勵，但投票還是失敗了，在通過所需的40萬票法定票數中，只差1.5萬票。盡管風投公司a16z在最后一刻投下了25.6萬張贊成票，但在投票期間的大部分時間里，投票似乎都遠未獲得通過。不幸的是，KP沒有達到法定人數。

其它快訊：

Compound擬將Arbitrum上cUSDCv3的WBTC供應上限提高至600枚:10月23日消息，Compound社區已投票通過由DeFi風險管理器Gauntlet發起的“Arbitrum v3 USDC Native-風險建議”提案，將在三天內實施執行。該提案擬將Arbitrum上cUSDCv3的WBTC供應上限從300枚WBTC提高至600枚WBTC。一旦提案實施，將使Arbitrum上cUSDCv3的WBTC供應上限利用率從100%降低至50%，從而能夠額外供應802萬美元的WBTC。[2023/10/23 17:11:09]

某巨鯨在Compound存入12810枚ETH，借入1000萬枚USDT并存至幣安:6月25日消息，據Lookonchain監測，在償還所有貸款后，0xD275開頭巨鯨地址在2小時前又開始在Compound上通過借貸來做多ETH。

該巨鯨在Compound上存入12,810枚ETH（2440萬美元），借入1000萬枚USDT并存入幣安。[2023/6/26 21:59:36]

Crypto.com CEO 承認 400 多個客戶賬戶遭遇黑客攻擊，受損賬戶已得到賠償:1月20日消息，美國加密貨幣交易所Crypto.com的CEO Kris Marszalek在接受彭博社電視采訪時承認，其交易所內400多個客戶的交易賬戶受到了黑客攻擊。其稱，該交易所在攻擊事件發生后“大約 13-14 小時”重新上線，受影響的賬戶均已獲得賠償。

Marszalek表示，事件原因仍在調查過程中，未來幾天內將在公司博客公開調查結果。（Techcrunch）[2022/1/20 9:00:54]