0xbow.io为Privacy Pools SDK漏洞支付5,000美元赏金

由以太坊基金会支持的隐私与监管合规工具0xbow.io向研究员ross.wei支付了5,000美元赏金，以奖励其披露Privacy Pools v1 SDK中的一项漏洞。该漏洞降低了用户账户主密钥生成的熵（用于安全防护的随机性）。漏洞已于3月修复，团队也已提供迁移流程。未有用户资金损失。