Cointime

Download App
iOS & Android

Hợp chất DAO không bỏ phiếu để trả tiền cho nhà phát triển để sửa lỗi

Hợp chất DAO đã bỏ phiếu thưởng cho nhà phát triển blockchain đã báo cáo và sửa lỗ hổng. Nhìn bề ngoài, nhà phát triển ẩn danh “KP” đã làm mọi thứ đúng đắn sau khi phát hiện ra lỗ hổng của Hợp chất, lỗ hổng này có thể cho phép tin tặc trực tiếp đánh cắp tiền của người dùng, mặc dù với chi phí rất thấp - KP ước tính rằng 1 triệu đô la đã bị đánh cắp. khiến những kẻ tấn công tốn hàng tỷ USD tiền gas. Sau khi lỗ hổng được phát hiện và xác minh, KP đã báo cáo vấn đề này cho Hợp chất và đối tác bảo mật OpenZeppelin, đồng thời cung cấp kho lưu trữ mã chứa mô phỏng bằng chứng khái niệm về cuộc tấn công. Lỗ hổng này nhanh chóng được khắc phục, vì vậy KP đã gửi yêu cầu tới Hợp chất DAO để nhận phần thưởng trị giá 125.000 USD. KP giải thích rằng tiền thưởng lỗi sẽ giúp "khuyến khích đáng kể các nhà nghiên cứu và nhà phát triển bảo mật xác định và tiết lộ các lỗi phức hợp và lỗ hổng trong tương lai." Tuy nhiên, mặc dù có hơn 2/3 số đại biểu ủng hộ tiền thưởng, cuộc bỏ phiếu vẫn thất bại, chỉ có 15.000 số phiếu thiếu trong số 400.000 phiếu theo luật định cần thiết để được thông qua. Bất chấp 256.000 phiếu đồng ý vào phút cuối từ công ty đầu tư mạo hiểm a16z, trong phần lớn thời gian bỏ phiếu, có vẻ như cuộc bỏ phiếu còn lâu mới được thông qua. Thật không may, KP không có đủ số đại biểu.

Các bình luận

Tất cả bình luận

Recommended for you