Tin tức
2023-07-31 08:25
Slow Mist: Phiên bản sai được đề xuất bởi tài liệu chính thức của Vyper
Theo tin tức từ BitouchNews, Giám đốc An ninh Thông tin của SlowMist 23pds đã tweet: “Tài liệu chính thức của Vyper (giao diện cài đặt) đề xuất một phiên bản sai. ”Đầu ngày hôm nay, ngôn ngữ lập trình Ethereum Vyper đã thông báo rằng các khóa đệ quy của Vyper phiên bản 0.2.15, 0.2.16 và 0.3.0 là không hợp lệ. Curve Finance tuyên bố rằng do lỗi khóa đệ quy Vyper, nhóm tiền tệ ổn định alETH/msETH/pETH đã bị tấn công. Theo cơ quan an ninh giám sát, vụ tấn công Curve Finance đã gây thiệt hại 52 triệu đô la Mỹ.
Tin tức
2023-07-31 14:13
CZ: Binance không bị ảnh hưởng bởi các lỗ hổng Vyper
Theo tin tức từ BitouchNews, CEO Binance CZ đã đăng trên mạng xã hội, tuyên bố rằng người dùng Binance sẽ không bị ảnh hưởng, vì nhóm Binance đã kiểm tra lỗ hổng đăng nhập lại Vyper, chỉ sử dụng 0.3.7 trở lên, điều rất quan trọng là phải giữ cơ sở mã, ứng dụng và hệ điều hành mới nhất, nguồn cấp giá CEX giúp tiết kiệm DeFi.
Tin tức
2023-07-31 15:29
Cộng tác viên Vyper: Vyper và các vấn đề hàng hóa công cộng khác cuối cùng chỉ ra các vấn đề khuyến khích, phải được giải quyết cùng nhau
Theo tin tức từ BitouchNews, @fubuloubu, người đóng góp cho ngôn ngữ hợp đồng thông minh Vyper, cho biết về sự cố hack Curve , “Việc tìm ra lỗ hổng có thể mất vài tuần đến vài tháng và có thể do một nhóm hoặc nhóm nhỏ thực hiện. Chúng tôi có thể sớm tìm ra thêm thông tin, nhưng với các nguồn lực đã đầu tư, tôi nghĩ có lý do để nghi ngờ rằng các tin tặc do nhà nước tài trợ có thể đã tham gia. ”@fubuloubu chỉ ra thêm rằng “Hiện tại chỉ có hai trình biên dịch là tối ưu, cơ sở mã của Vyper nhỏ hơn, dễ đọc hơn và có ít thay đổi hơn để phân tích lịch sử của nó, đây có thể là nơi tin tặc bắt đầu, trong khi cơ sở mã của Solidity lớn hơn . Thứ hai, các trình biên dịch không được hiệu đính hoặc kiểm toán như người ta tưởng. Hầu hết các trình biên dịch thực hiện các thay đổi quan trọng và thường xuyên, điều này không tốt cho việc kiểm tra. ”Tất cả điều này chỉ ra một vấn đề cuối cùng: vấn đề khuyến khích, cụ thể là không ai có động cơ tìm ra các lỗi nghiêm trọng trong trình biên dịch, đặc biệt là các phiên bản cũ hơn.Nhưng đây không phải là kết thúc của Vyper hay Curve , chúng ta phải cùng nhau giải quyết các loại vấn đề về hàng hóa công cộng này, cá nhân tôi đã đưa ra một đề xuất sẽ được thực hiện bằng cách thêm một chương trình tiền thưởng do người dùng đồng tài trợ vào giúp cải thiện Vyper. ”
Tin tức
2023-07-31 21:08
Thỏa thuận cho vay DeFi Sentiment: Do lỗ hổng Vyper, thỏa thuận đã bị đình chỉ và không có rủi ro tương ứng đối với tiền của người dùng
Theo tin tức từ BitouchNews, Giao thức cho vay DeFi Sentiment đã chính thức thông báo rằng do các nhóm ngôn ngữ hợp đồng thông minh và ngôn ngữ hợp đồng thông minh Curve tiết lộ gần đây, giao thức Sentiment đã bị tạm ngưng để thực hiện các biện pháp phòng ngừa. Tiền của người dùng Sentiment không bị ảnh hưởng bởi các rủi ro tương ứng và không cần thực hiện thêm hành động nào.