لم تتم الموافقة على اقتراح Compound DAO بـ "دفع مكافأة خطأ بقيمة 125000 دولار أمريكي للمطور"

فشل اقتراح Compound DAO لمكافأة المطور المجهول "KP" الذي أبلغ عن الثغرة الأمنية وساعد في إصلاحها في اجتياز تصويت المجتمع. يمكن للمتسللين استغلال هذه الثغرة الأمنية لسرقة أموال المستخدمين مباشرة، على الرغم من أن التكلفة مرتفعة جدًا بحيث لا تكون مربحة. بعد اكتشاف الثغرة الأمنية والتحقق منها، أبلغت شركة KP شركة Compound وشريكها الأمني ​​OpenZeppelin عنها وقدمت مستودع تعليمات برمجية يحتوي على محاكاة لإثبات مفهوم الهجوم. تم إصلاح هذه الثغرة الأمنية بسرعة، لذلك تقدمت KP بطلب إلى Compound DAO للحصول على مكافأة قدرها 125000 دولار أمريكي، وهو ما يزيد قليلاً عن 80% من حد مكافأة الأخطاء في Compound DAO (150000 دولار أمريكي). على الرغم من أن أكثر من ثلثي الأصوات تم الإدلاء بها لصالح الاقتراح (بما في ذلك 256 ألف صوت بنعم قدمتها a16z في اللحظة الأخيرة)، إلا أنها فشلت في النهاية في الوصول إلى عتبة 400 ألف صوت (أي بفارق 15 ألف صوت فقط). تُظهر صفحة Tally.xyz أن Polychain، أكبر مالك لـ COMP ومؤسسة رأس المال الاستثماري للعملات المشفرة، امتنعت عن التصويت على الاقتراح، لكن Wintermute صوتت لصالحه. أعادت KP الآن تقديم الاقتراح، وتسعى للحصول على جائزة قدرها 100000 دولار. (الكتلة)