Proposal Compound DAO untuk membayar pengembang dengan hadiah kerentanan sebesar $ 125.000 gagal lolos

Proposal Compound DAO untuk memberi penghargaan kepada pengembang anonim, "KP", yang melaporkan dan membantu memperbaiki kerentanan, gagal melewati pemungutan suara komunitas. Kerentanan tersebut dapat dieksploitasi oleh peretas untuk secara langsung mencuri dana pengguna, meskipun dengan biaya yang sangat tinggi. Setelah menemukan dan memvalidasi kerentanan tersebut, KP melaporkannya ke Compound dan mitra keamanannya OpenZeppelin dan menyediakan repositori kode yang berisi simulasi bukti konsep serangan tersebut. Kerentanan tersebut dengan cepat diperbaiki, dan sebagai hasilnya KP meminta hadiah sebesar $ 125,000 dari Compound DAO, sedikit lebih dari 80 persen dari batas hadiah bug Compound DAO ($ 150,000). Meskipun lebih dari dua pertiga suara yang diberikan mendukung proposal tersebut (termasuk 256.000 suara ya yang diberikan oleh a16z pada menit terakhir), proposal tersebut pada akhirnya gagal mencapai ambang batas 400.000 suara (hanya kurang 15.000 suara). Laman Tally.xyz menunjukkan bahwa untuk proposal tersebut, Polychain, pemegang COMP terbesar dan pemodal ventura kripto, abstain, tetapi Wintermute memberikan suara setuju. KP sekarang telah mengajukan kembali proposal tersebut, mencari penghargaan sebesar $ 100.000. (The Block)