Vyper贡献者：有理由怀疑由国家支持的黑客参与Curve攻击事件

7月31日消息，智能合约语言Vyper贡献者@fubuloubu针对Curve黑客攻击事件表示，找到该漏洞需要几周到几个月的时间，也许是由一个小团体或团队进行的。我们可能很快就会找到更多信息，但考虑到投入的资源，我认为有理由怀疑国家支持的黑客可能参与其中。

目前只有两个编译器最佳，Vyper的代码库更小，更容易阅读，对其历史进行分析的更改也更少，这可能就是黑客从这里下手的原因，Solidity的代码库要更大一些。

其次，编译器并没有像大家想象的那样受到审查或审计。大多数编译器都会进行重大且频繁的更改，这不利于审计。所有这些都指向最后一个问题：激励问题，即，没有人有动力去寻找编译器中的关键漏洞，尤其是旧版本。

但这并不是Vyper或Curve的终结，我们必须团结起来解决这些类型的公共产品问题，就我个人而言，此前提出过一个提案，该提案将通过添加由用户共同赞助的赏金计划来帮助改进Vyper。

DeFi借贷协议Sentiment：鉴于Vyper最近披露漏洞，暂停协议运行:7月31日消息，DeFi借贷协议Sentiment发推称，鉴于Curve和Vyper团队最近披露的漏洞，作为预防风险措施暂停了协议运行。

据此前报道，Sentiment于四月遭受黑客攻击，后黑客归还了88万美元，保留9.6万美元。[2023/7/31 16:09:39]

Vyper贡献者：有理由怀疑由国家支持的黑客参与Curve攻击事件:7月31日消息，智能合约语言Vyper贡献者@fubuloubu针对Curve黑客攻击事件表示，找到该漏洞需要几周到几个月的时间，也许是由一个小团体或团队进行的。我们可能很快就会找到更多信息，但考虑到投入的资源，我认为有理由怀疑国家支持的黑客可能参与其中。

目前只有两个编译器最佳，Vyper的代码库更小，更容易阅读，对其历史进行分析的更改也更少，这可能就是黑客从这里下手的原因，Solidity的代码库要更大一些。

其次，编译器并没有像大家想象的那样受到审查或审计。大多数编译器都会进行重大且频繁的更改，这不利于审计。所有这些都指向最后一个问题：激励问题，即，没有人有动力去寻找编译器中的关键漏洞，尤其是旧版本。

但这并不是Vyper或Curve的终结，我们必须团结起来解决这些类型的公共产品问题，就我个人而言，此前提出过一个提案，该提案将通过添加由用户共同赞助的赏金计划来帮助改进Vyper。[2023/7/31 16:09:00]

动态 | 新以太坊语言Vyper发布 可与Solidity合用以增强安全性:据newsbtc消息，新的以太坊语言Vyper已经发布，并在社交媒体上引起热议。该语言是由废弃语言Serpent?升级而来，为开发者们提供了可以替代Solidity语言的另外一种选择，早期使用者甚至认为这是一种改进，更胜Solidity。像Solidity一样，Vyper编译为以太坊虚拟机（EVM）的字节代码，而Vyper的设计目的是简化这个过程，旨在创建更易理解的智能合约，减少攻击点，增加透明度，目前Vyper Beta已经准备好测试工作。Vyper的创建不是为了取代Solidity，而是为了与其一起使用，因为它们共享相同的字节代码以增强安全性，据此看来，Vyper未来将大有可为。[2018/7/8]

相关资讯