以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > 區塊鏈 > Info

Vyper編譯器發布漏洞事件分析報告,漏洞已于v0.3.1修復并測試

Author:

Block

Time:2023/8/6 21:28:18

8月6日消息,以太坊編程語言Vyper發布有關上周漏洞事件的事后分析報告:7月30日由于Vyper編譯器中的潛在漏洞,多個Curve流動性池被利用,該漏洞本身是一個未正確實施的重入防護,受影響的Vype版本為v0.2.15、v0.2.16、v0.3.0。

Vyper稱該漏洞已于v0.3.1修復并測試,v0.3.1及更高版本是安全的。然而,當時并沒有意識到對實時合約的影響,也沒有通知下游協議。未來將加強使用Vyper協議更嚴格的雙向反饋并推出相關錯誤賞金計劃和競賽。

DeFi研究員:Curve Finance漏洞“動搖了人們對DeFi的信心”,任何使用Vyper編寫的協議都可能面臨風險:金色財經報道,一位名為Ignas Defi Research 的DeFi研究員表示,Curve Finance漏洞“動搖了人們對DeFi的信心”。Ignas表示,如果一個運行了三年沒有問題的協議被利用,這會讓人們質疑 Aave、Compound 甚至Uniswap等其他藍籌協議的安全性,加密用戶已經擔心 Uniswap v4 具有單一的智能合約設計,如果遭到黑客攻擊,風險會更大,因為所有資金都會立即受到攻擊。

Ignas 表示,黑客利用的是 Vyper 編譯器,而不是 Curve 的智能合約本身,這一點令人擔憂,因為現在用 Vyper 編譯的任何協議都可能面臨風險。[2023/7/31 16:09:32]

BendDAO:所有合約均不在Vyper中編譯:金色財經報道,NFT借貸平臺BendDAO在官推澄清,旗下所有合約均不再Vyper編譯,而是在以太坊編譯器Solidity中編譯,此前同為NFT借貸協議的JPEG’d因受到Vyper“遞歸鎖”失效影響已損失約1000萬美元。[2023/7/31 16:08:40]

Curve Finance:攻擊只對使用Vyper版本和“純”ETH的用戶有影響:金色財經報道,DeFi協議Curve Finance在社交媒體發文稱,本次攻擊事件只對使用Vyper版本和“純”ETH的用戶有影響,并且重申對crvUSD合約本身以及其他流動性池沒有影響。今日凌晨由于Vyper部分版本出現故障,許多使用Vyper 0.2.15版本的Curve Finance穩定幣池(alETH/msETH/pETH)遭到攻擊。[2023/7/31 16:08:11]

Lido TVL自2022年5月以來首次超過150億美元

金色財經報道,Lido在其第二份月度報告中夸耀了非凡的協議采用率和看漲指標。根據以太坊質押協議,Lido鎖定的總價值(TVL)自2022年5月以來首次超過150億美元.

Block Chain:2023/8/7 21:30:05
英國考慮授予英格蘭銀行更多穩定幣監管權力

金色財經報道,英國財政部在一份穩定幣咨詢文件中概述了其考慮如何進行穩定幣監管。該政府考慮授予英格蘭銀行更多穩定幣監管權力,讓英格蘭銀行與金融行為監管局(FCA)一起監管.

Block Chain:2023/8/9 21:33:19
數據:2億枚USDT從JustLend轉入孫宇晨錢包

8月8日消息,Cinneamhain Ventures合伙人Adam Cochran援引Whale Alert發推稱,北京時間今日10:01:18,孫宇晨從JustLend中將2億枚USDT(他從火幣拿走的USDT)...

Block Chain:2023/8/8 21:31:10
迪士尼成立AI特別工作組來探索技術并削減成本

金色財經報道,知情人士稱迪士尼成立了一個特別工作組,旨在研究人工智能(AI)及其在整個公司的潛在應用。 此外,迪士尼目前有 11 個職位空缺,正在尋找具有人工智能和機器學習技術專業知識的人才.

Block Chain:2023/8/8 21:32:35
Worldcoin代幣持有者數量激增148%

金色財經報道,數據顯示,7月25日,WLD代幣持有者數量為164,195個錢包。而截止到8月5日,該數字已增加148%達到408,721個唯一地址.

Block Chain:2023/8/7 21:28:56
454萬枚APT將于8月12日解鎖,價值超3500萬美元

8月9日消息,Token Unlocks數據顯示,Aptos(APT)將于8月12日8時解鎖454萬枚APT(約合3517萬美元),占流通供應量的2.07%.

Block Chain:2023/8/9 21:34:39
報告:加密上市公司第二季度利潤超過預期

金色財經報道,以加密貨幣為中心業務的上市公司在過去幾周發布了季度收益報告。其中大多數受益于加密貨幣市場價格的上漲和看跌勢頭的不斷下降,第二季度利潤超過預期.

Block Chain:2023/8/7 21:29:34
Coinbase:紐約州擁有多達692個區塊鏈組織,800多名創始人

金色財經報道,Coinbase發布題為“United States of Crypto: New York”的博客文章,文章稱,紐約州繼續成為這一變革性技術和加密貨幣運動的著名中心.

Block Chain:2023/8/9 21:33:19
觀點:PYUSD將使以太坊受益,但不去中心化

金色財經報道,對于PayPal發行的美元穩定幣PYUSD,部分人認為將為以太坊導入大量新用戶.

Block Chain:2023/8/8 21:31:41
deBridge已在zkEVM rollup Linea上線

金色財經報道,deBridge宣布在基于Consensys的zkEVM rollup Linea上線,Linea 已集成到 deBridge和 DLN中,無需流動性池即可實現高性能互操作性.

Block Chain:2023/8/8 21:30:37
Paypal推出美元穩定幣PYUSD

金色財經報道,Paypal(PYPL.O)推出美元穩定幣PayPal USD(PYUSD)用于轉賬和支付。PayPal USD 100%由美元、短期美國國債和現金等價物支持.

Block Chain:2023/8/7 21:30:22
《孤注一擲》帶火的WETH下跌超66%

金色財經報道,近日,由電影《孤注一擲》引爆的同名代幣科太幣(WETH)兩日內一度暴漲超千倍。隨后幣價一路暴漲,在7日晚上達到價格最高點,較發行價漲超千倍。截至8月9日,該幣種劇烈下跌超66%,幣價為0.0000000...

Block Chain:2023/8/10 16:17:45
ads