Quantstamp审计Gauntlet提出的数项Compound更新
区块链安全公司Quantstamp最近审核了Gauntlet提出的几个Compound智能合约的更新,包括Compound治理能力的更新。该安全约定包括但不限于审计:
- 新的授予机制;
- 一种新的机制允许Compound直接支付协议贡献者;
- Comptroller合约的变更。
作为审计的结果,Compound更改了调用多个方法的顺序,以便Comptroller.setCompSpeedInternal将正确更新如何向用户分配Comp奖励。Compound还修改了Comptroller._grantComp函数,以防止在没有足够资金的情况下通过治理提案。所有发现的问题都已解决。
評論
推薦閱讀