개발자에게 125,000달러의 취약점 포상금을 지급하겠다는 컴파운드 DAO의 제안이 통과되지 못했습니다.

취약점을 신고하고 수정하는 데 도움을 준 익명의 개발자 'KP'에게 보상을 제공하겠다는 컴파운드 다오의 제안이 커뮤니티 투표를 통과하지 못했습니다. 해커가 이 취약점을 악용하여 사용자 자금을 직접 탈취할 수 있었다면 엄청난 비용이 들긴 했지만 말이죠. 취약점을 발견하고 검증한 후, KP는 컴파운드와 보안 파트너인 오픈제플린에 보고하고 공격의 개념 증명 시뮬레이션이 포함된 코드 리포지토리를 제공했습니다. 취약점은 신속하게 수정되었고, 그 결과 KP는 컴파운드 DAO에 보상금 12만 5,000달러를 요청했으며, 이는 컴파운드 DAO의 버그 바운티 상한선(15만 달러)의 80%를 약간 넘는 금액이었습니다. 투표자의 3분의 2 이상이 이 제안에 찬성했지만(마지막 순간에 a16z가 제공한 256,000표 포함), 결국 40만 표에 미치지 못했습니다(단 15,000표 부족). Tally.xyz 페이지에 따르면 이 제안에 대해 COMP의 최대 주주이자 암호화폐 벤처 캐피털리스트인 Polychain은 기권했지만, Wintermute는 찬성표를 던졌습니다. 현재 KP는 10만 달러의 상금을 요구하며 제안서를 다시 제출했습니다. (더 블록)