比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

Vyper貢獻者:有理由懷疑由國家支持的黑客參與Curve攻擊事件

Author:

Block

Time:2023/7/31 16:09:00

7月31日消息,智能合約語言Vyper貢獻者@fubuloubu針對Curve黑客攻擊事件表示,找到該漏洞需要幾周到幾個月的時間,也許是由一個小團體或團隊進行的。我們可能很快就會找到更多信息,但考慮到投入的資源,我認為有理由懷疑國家支持的黑客可能參與其中。

目前只有兩個編譯器最佳,Vyper的代碼庫更小,更容易閱讀,對其歷史進行分析的更改也更少,這可能就是黑客從這里下手的原因,Solidity的代碼庫要更大一些。

其次,編譯器并沒有像大家想象的那樣受到審查或審計。大多數編譯器都會進行重大且頻繁的更改,這不利于審計。所有這些都指向最后一個問題:激勵問題,即,沒有人有動力去尋找編譯器中的關鍵漏洞,尤其是舊版本。

但這并不是Vyper或Curve的終結,我們必須團結起來解決這些類型的公共產品問題,就我個人而言,此前提出過一個提案,該提案將通過添加由用戶共同贊助的賞金計劃來幫助改進Vyper。

Vyper漏洞導致另一個去中心化交易所成為攻擊的受害者:金色財經報道,據CertiK官方推特發布消息稱,Vyper漏洞導致另一個去中心化交易所成為攻擊的受害者。據悉:該攻擊者已獲益約1.4萬美金。[2023/8/13 16:23:29]

Vyper編譯器發布漏洞事件分析報告,漏洞已于v0.3.1修復并測試:8月6日消息,以太坊編程語言Vyper發布有關上周漏洞事件的事后分析報告:7月30日由于Vyper編譯器中的潛在漏洞,多個Curve流動性池被利用,該漏洞本身是一個未正確實施的重入防護,受影響的Vype版本為v0.2.15、v0.2.16、v0.3.0。

Vyper稱該漏洞已于v0.3.1修復并測試,v0.3.1及更高版本是安全的。然而,當時并沒有意識到對實時合約的影響,也沒有通知下游協議。未來將加強使用Vyper協議更嚴格的雙向反饋并推出相關錯誤賞金計劃和競賽。[2023/8/6 21:28:18]

Curve Finance:因Vyper部分版本出現故障,穩定幣池alETH/msETH/pETH遭到攻擊:7月31日消息,Curve Finance推特發文稱,由于Vyper部分版本出現故障,許多使用Vyper 0.2.15版本的穩定幣池(alETH/msETH/pETH)遭到攻擊。團隊正在評估情況,并將隨著事態發展向社區通報最新情況。crvUSD合約和其它資金池不受影響。

此前以太坊編程語言Vyper發布公告稱,Vyper 0.2.15、0.2.16和0.3.0版本的遞歸鎖失效,目前正在進行調查。[2023/7/31 16:07:46]

FTX創始人要求法院封存其前女友日記

金色財經報道,根據法庭文件,FTX創始人Sam Bankman-Fried要求法院封存他時任女友的私人日記,前Alameda Research首席執行官Caroline Ellison和Inner City Pres...

Block Chain:2023/7/28 16:04:24
Trait Sniper:空投申領仍在測試,重啟時間將另行公布

8月1日消息,NFT稀有度排名工具Trait Sniper發布公告稱,由于TwitterAPI的問題,空投申領仍在測試中,重啟時間將另行公布。 此前消息,Trait Sniper發布公告稱,將于北京時間8月1日20時...

Block Chain:2023/8/1 16:12:07
Ripple代表律師Lisa R. Zornberg向法院申請退出訴訟案

金色財經報道,根據最近的一份文件,代表Ripple Labs與美國證券交易委員會 (SEC) 打官司的著名美國律師Lisa R. Zornberg在被任命為紐約州首席法律顧問后,正在向法院申請退出訴訟案.

Block Chain:2023/7/29 16:05:13
Binance及其創始人CZ要求美國法官駁回CFTC提起的訴訟

金色財經報道,加密貨幣交易平臺運營商Binance Holdings Ltd.及其聯合創始人CZ要求美國聯邦法官駁回商品期貨交易委員會(CFTC)提起的訴訟。 Binance和CZ的律師周四向芝加哥法院提出了駁回動議.

Block Chain:2023/7/28 16:04:12
The Graph Q2報告:托管服務向主網發布1082個子圖,環比增長39%

金色財經報道,Messari發布The Graph 2023年第二季度報告,報告顯示: · 截至 2023 年第二季度,The Graph 的托管服務向主網發布了 1,082 個子圖.

Block Chain:2023/7/30 16:06:28
貝萊德CEO:認可比特幣作為“全球資產”,并建議交易者從黃金轉向比特幣作為對抗通脹的對沖工具

金色財經報道,貝萊德首席執行官Larry Fink目前認可比特幣作為“全球資產”,并建議交易者從黃金轉向比特幣作為對抗通脹的對沖工具,這增強了人們對加密貨幣的信心.

Block Chain:2023/7/31 16:08:59
彭博社:區塊鏈公司Figure裁員20%,計劃明年IPO

金色財經報道,彭博社查閱的文件顯示,區塊鏈金融公司 Figure Technologies Inc.本周解雇了 90 名員工,約占其員工總數的 20%。文件顯示,該公司還開始計劃明年為其貸款業務進行首次公開??募股(...

Block Chain:2023/8/1 16:10:00
Curve創始人償還100萬FRAX債務,取出約132萬美元抵押品

8月1日消息,據鏈上數據顯示,Curve創始人將100萬枚USDT兌換為FRAX,償還1,000,051.3868枚FRAX債務,并取出2,499,962.5枚CRV(約合132萬美元)抵押品.

Block Chain:2023/8/1 16:11:22
數據:7月ENS域名注冊量逾3萬個,環比下降13.9%

8月1日消息,Dune數據顯示,7月ENS新增注冊域名30,863個,較6月(35,884個)減少13.9%,新增參與數量達24,915個,其中主域名24,275個.

Block Chain:2023/8/1 16:10:33
Arbitrum社區提案申請近500萬美元的ARB代幣以啟動贈款計劃

金色財經報道,Arbitrum社區兩項治理提案共同要求從Arbitrum近40億美元的資金庫中獲得約500萬美元的ARB代幣,以建立資助生態系統發展的贈款計劃.

Block Chain:2023/7/29 16:05:40
XRPL生態系統智能合約Evernode:計劃在8月中旬開始審計Hooks V3測試網

7月28日消息,XRPL生態系統Layer 2智能合約Evernode發布更新稱,其將通過Hooks將“Layer 2”智能合約引入XRP Ledger生態系統.

Block Chain:2023/7/28 16:05:02
WSBChairman暗示SBF或系BALD部署者

金色財經報道,據WSBChairman在社交媒體上披露,SBF歷史上最大的欺詐案之一FTX的負責人,今天早上被指控在其父母的地下室軟禁期間,制造并兜售市值1億美元的垃圾幣。WSBChairman暗示該垃圾幣可能為BA...

Block Chain:2023/8/1 16:10:13
ads