8月6日消息,以太坊编程语言Vyper发布有关上周漏洞事件的事后分析报告:7月30日由于Vyper编译器中的潜在漏洞,多个Curve流动性池被利用,该漏洞本身是一个未正确实施的重入防护,受影响的Vype版本为v0.2.15、v0.2.16、v0.3.0。
Vyper称该漏洞已于v0.3.1修复并测试,v0.3.1及更高版本是安全的。然而,当时并没有意识到对实时合约的影响,也没有通知下游协议。未来将加强使用Vyper协议更严格的双向反馈并推出相关错误赏金计划和竞赛。
CZ:币安团队已检查Vyper可重入漏洞,用户不受影响:7月31日消息,CZ发推称,CEX喂价拯救了DeFi。币安用户不受影响。币安团队已检查Vyper可重入漏洞。币安只使用0.3.7或以上版本。保持最新的代码库、应用程序和操作系统非常重要。
据此前报道,因Vyper部分版本(0.2.15、0.2.16和0.3.0)存在功能失效的递归锁漏洞,Curve上alETH/ETH、msETH/ETH、pETH/ETH和CRV/ETH池遭遇攻击。[2023/7/31 16:09:06]
Vyper贡献者:有理由怀疑由国家支持的黑客参与Curve攻击事件:7月31日消息,智能合约语言Vyper贡献者@fubuloubu针对Curve黑客攻击事件表示,找到该漏洞需要几周到几个月的时间,也许是由一个小团体或团队进行的。我们可能很快就会找到更多信息,但考虑到投入的资源,我认为有理由怀疑国家支持的黑客可能参与其中。
目前只有两个编译器最佳,Vyper的代码库更小,更容易阅读,对其历史进行分析的更改也更少,这可能就是黑客从这里下手的原因,Solidity的代码库要更大一些。
其次,编译器并没有像大家想象的那样受到审查或审计。大多数编译器都会进行重大且频繁的更改,这不利于审计。所有这些都指向最后一个问题:激励问题,即,没有人有动力去寻找编译器中的关键漏洞,尤其是旧版本。
但这并不是Vyper或Curve的终结,我们必须团结起来解决这些类型的公共产品问题,就我个人而言,此前提出过一个提案,该提案将通过添加由用户共同赞助的赏金计划来帮助改进Vyper。[2023/7/31 16:09:00]
动态 | 新以太坊语言Vyper发布 可与Solidity合用以增强安全性:据newsbtc消息,新的以太坊语言Vyper已经发布,并在社交媒体上引起热议。该语言是由废弃语言Serpent?升级而来,为开发者们提供了可以替代Solidity语言的另外一种选择,早期使用者甚至认为这是一种改进,更胜Solidity。像Solidity一样,Vyper编译为以太坊虚拟机(EVM)的字节代码,而Vyper的设计目的是简化这个过程,旨在创建更易理解的智能合约,减少攻击点,增加透明度,目前Vyper Beta已经准备好测试工作。Vyper的创建不是为了取代Solidity,而是为了与其一起使用,因为它们共享相同的字节代码以增强安全性,据此看来,Vyper未来将大有可为。[2018/7/8]
金色财经报道,据链上分析师余烬监测,Curve创始人卖币应该已到达尾声:最近两天,Curve创始人仅在昨天下午5点向1位投资者/机构出售了100万 枚CRV 。自 8/1开始OTC出售以来,Curve创始人累计向31...
区块链:2023/8/8 21:31:15金色财经报道,据链上分析师余烬监测,DWF Labs将3,649,995枚YGG(约合223万美元)转入币安。DWF Labs是在2023/2/10从YGG财库获得800万枚YGG,并分三次转入币安,2023/2/1...
区块链:2023/8/6 21:28:078月9日消息,币安将于北京时间2023年8月10日16:00上线DOGEUSDT每周期权。DOGEUSDT每周期权是欧式期权合约。新的DOGEUSDT每周期权合约将于北京时间每周四16:00上市。 币安将上线...
区块链:2023/8/9 21:34:34金色财经报道,俄罗斯央行周三宣布,俄罗斯将于下周开始与13家银行和客户一起对数字卢布进行实际测试,扩大其数字卢布试点范围。 俄罗斯各部委及下议院建议将加密货币挖矿合法化:11月9日消息,据俄罗斯当地媒体 Iz...
区块链:2023/8/9 21:34:408月9日消息,济南绕城高速东线小许家枢纽至遥墙机场段改扩建工程房建工程施工项目的中标人收到了山东省公共资源交易中心(省政府采购中心)第一张区块链中标通知书,中标人通过手机扫描中标通知书上的上链二维码获取到交易过程关键...
区块链:2023/8/9 21:33:14金色财经报道,马斯克8月6日在旗下社交平台X上宣布,其与Meta首席执行官马克·扎克伯格之间约定的格斗将在X平台直播。马斯克写道:“扎克与马斯克之战将在X上直播。所有收益将捐给退伍军人慈善机构。”6月下旬,由于Met...
区块链:2023/8/6 21:27:55金色财经报道,Chainaanalysis追踪的数据显示,上周几天已知的非法流量占以太坊总流量的百分比达到近 2%。7月30日至8月5日期间,该指标波动在1.7%至1.82%之间,然后于8月6日恢复到正常水平。 ...
区块链:2023/8/9 21:33:52金色财经报道,Base宣布与Backdrop合作推出100 Builders,旨在帮助更多人在Base上构建开源,创造更多更好的开源技术,该计划对构建者免费,建设者可获得超过 4 万美元的奖金,申请截止日期为 202...
区块链:2023/8/9 21:33:04金色财经现场报道,在8月8日由金色财经主办的金色沙龙活动中,PermaDao Builder Panda在《下一个十亿级Web3用户来自哪里》圆桌会议中表示,流量入口的最终目的只有一个就是让Web3.0进入的门槛越来...
区块链:2023/8/8 21:32:36金色财经报道,据派盾PeckShieldAlert监测,Ethereum上价值约7350万美元的加密货币在Curve Reentrancy漏洞中被盗。到目前为止,其中约73%(约5230万美元)已被退回。Ethere...
区块链:2023/8/7 21:29:098月9日消息,据Coinglass数据,昨日CEX比特币期货未平仓合约量新增10亿美元,创一个月以来最大单日增幅。同期,芝商所比特币期货未平仓合约量并未出现大幅波动。 今日恐慌与贪婪指数为15,恐慌程度较昨日...
区块链:2023/8/9 21:34:488月7日消息,加密风险投资公司 Mechanism Capital 联合创始人兼合伙人 Andrew Kang 日前在其社交平台晒出与 Curve 创始人 Michael Egorove 的聊天记录,聊天中 Egor...
区块链:2023/8/7 21:28:54