以太坊基金会支持的隐私和监管合规工具 0xbow.io 官方发推宣布，已经向发现并披露隐私池 Privacy Pools v1 SDK 漏洞的研究员 ross.wei 发放了 5000 美元赏金。

该漏洞会降低用户账户主密钥生成的熵，存在潜在安全风险，不过团队早在今年 3 月就已经完成了漏洞修复，同时公开了用户资金迁移流程，目前确认没有出现任何用户资金损失的情况。

在加密行业，漏洞 disclosure 机制是保障生态安全的重要环节，给白帽研究员及时发放赏金也体现了项目方负责任的态度，毕竟安全无小事，早发现早修复才能避免更大的损失。

#隐私交易 #区块链安全 #Web3安全