Compound DAO已通过203提案：向匿名开发者支付10万美元漏洞赏金

金色财经报道，Compound DAO投票奖励一名区块链开发人员，该开发人员报告并修复了一个漏洞。从表面上看，匿名开发者“KP”在发现Compound的漏洞后做的一切都是正确的该漏洞将允许黑客直接窃取用户资金，尽管成本非常无利可图——据KP估计，窃取100万美元的资金将花费攻击者数十亿美元的天然气费。 在发现并验证漏洞后，KP将其报告给Compound及其安全合作伙伴OpenZeppelin，并提供了包含攻击概念验证模拟的代码存储库。这个漏洞很快就被修复了，因此KP向Compound DAO提出了奖励12.5万美元的请求。 KP解释说，bug赏金将有助于“极大地激励安全研究人员和开发人员在未来识别和披露复合bug和漏洞。”然而，尽管有超过三分之二的代表支持这项奖励，但投票还是失败了，在通过所需的40万票法定票数中，只差1.5万票。尽管风投公司a16z在最后一刻投下了25.6万张赞成票，但在投票期间的大部分时间里，投票似乎都远未获得通过。不幸的是，KP没有达到法定人数。

1月20日消息，ApeCoin DAO社区通过投票否决了设立100万美元（或450万枚APE）漏洞赏金的提案，该投票已于昨日结束，反对率为56.69%。

3月20日消息，区块链招聘公司CB Recruitment为Sushi DAO招聘Sushi主厨Jared Gray以获得10万美元报酬的提案未获得通过，数据显示大约80%的投票者对该提案投了反对票或弃权票（55.26%反对，24.1%弃权），而在希望为CB Recruitment支付酬金的20%赞成者中，只有14%希望Sushi DAO立即向其支付所要求的100,000美元（分别价值5万美元的USDC和SUSHI代币）。

9月9日消息，Aave社区关于Aave V3追溯资金提案投票以100%的支持率获得通过，该提案建议Aave DAO向Aave公司支付总计1,628万美元的追溯资金以用于开发Aave V3。这些费用包括团队在一年多时间内的1500万美元的工作费用，以及用于支付给第三方审计服务的128万美元费用。

金色财经报道，谷歌证实，苹果安全工程和架构团队在Chrome网络浏览器中发现了一个高严重性安全漏洞。此外，SEAR团队还因发现和披露漏洞而获得了Google 15,000美元的奖金。这一特定披露的消息是在8月2日的Chrome更新公告中发布的，确认了由于外部贡献者漏洞报告而进行的11个安全修复。CVE-2023-4072是ChromeWebGL实现中的一个“越界读写”漏洞。 WebGL是JavaScript应用程序编程接口，可以在浏览器中渲染交互式图形，而无需任何插件。存在越界漏洞，程序可以从分配的内存区域的边界之外读取数据（在本例中是写入数据）。谷歌并没有透露太多有关此漏洞的信息，而是对技术细节进行了限制，直到大多数Chrome用户激活了更新。此外，VulnDB指出，成功利用漏洞需要用户交互。目前也没有已知的漏洞可用。

5月22日消息，MakerDAO正在对一项要求其代表隐藏其身份和行踪的提案进行投票，若有成员有证据证明某代表公开了身份，将对该成员提供“举报人赏金”，而被举报者将被没收他们的薪水。创始人Rune Christensen表示，强制匿名旨在让“潜在的攻击者、行贿者等无法知道要攻击哪些公司或人”，这样可以更好地保护MakerDAO成员免受犯罪分子和敌对政府的攻击。并非所有人都支持Christensen的观点，MakerDAO的一位软件工程师表示，他们离开的部分原因是对赏金政策的担忧。此外，治理页面显示，上述提案系MIP 101提案的一部分，正在和一系列其他MIP提案一起接受投票，并将于14个小时后结束。