Compound Finance推出100万美元的漏洞赏金计划，以增强平台安全性 Compound Finance，领先的去中心化金融（DeFi）协议，已与区块链安全平台Immunefi合作，推出了一项价值100万美元的漏洞赏金计划。 这一举措旨在通过激励研究人员发现潜在的漏洞，从而加强其协议的安全性，并促进其生态系统的信任。该漏洞赏金计划于2024年12月12日宣布，邀请安全研究人员发现Compound系统中的漏洞。根据漏洞的严重程度，赏金奖励从低风险问题的1000美元到关键漏洞的100万美元不等。 这些奖励将以Compound的原生代币COMP支付。 ### Compound Finance对其安全性的信心有多强？ Compound Finance由Robert Leshner和Geoffrey Hayes于2017年创立，作为一个算法化货币市场平台，允许用户借贷加密货币，并根据供求关系赚取或支付利息。Compound得到了Andreessen Horowitz和Bain Capital Ventures等知名投资者的支持。 此次漏洞赏金计划的推出，紧随DeFi面临更加严格审查的一年，特别是在一些重大漏洞事件后。例如，2023年10月，Compound协议的一个分叉，Onyx Protocol，因其继承代码中的已知漏洞遭遇了210万美元的攻击。 尽管Compound本身没有遭遇过类似的直接攻击，但这一事件给Compound敲响了警钟，促使其加强安全措施，如推出此次漏洞赏金计划。 Compound最新的协议版本Compound III，还引入了简化的功能，提升了可扩展性和效率。这些安全措施的更新也确保了其基础设施的稳健，保持用户的信任，并保护了数十亿美元的锁仓总价值（TVL）。 ### 漏洞赏金计划细节 该漏洞赏金计划旨在通过Immunefi平台吸引全球安全研究人员，帮助其审查系统漏洞。奖励结构为分级支付，关键漏洞的赏金可高达100万美元或受影响资金的10%，以较低者为准。 这种结构确保最严重的威胁（如盗窃或冻结资金的漏洞）能够迅速有效地解决。 Compound DAO将负责支付奖励，并根据报告提交时的市场价格，将以美元计价的奖励兑换为COMP代币。 此外，该计划还包括针对可重复攻击的保障措施，在智能合约受到攻击后无法暂停或升级的情况下，奖励将根据总损失计算，确保全面覆盖潜在威胁。 ### 加密领域的赏金热潮 如今，漏洞赏金已成为测试平台安全性的重要工具。根据最近的报告，Uniswap Labs推出了创纪录的1550万美元漏洞赏金计划，目标是发现其v4核心合约中的漏洞。 这一计划旨在增强Uniswap v4核心基础设施的安全性，该版本引入了可定制的池交互钩子等创新功能，旨在为流动性提供者和交易者节省成本。 开发者发现独特漏洞后必须保持机密，直到问题解决，并且符合条件的报告可能会获得公开认可，并以USDC奖励。 该计划还进行了广泛的安全审计，包括九次独立审计和235万美元的安全竞赛，旨在确保Uniswap的部署准备工作。 --- **图片说明**：Compound Finance推出100万美元的漏洞赏金计划，旨在增强平台安全性。