[Vyper贡献者：有理由怀疑由国家支持的黑客参与Curve攻击事件]7月31日消息，智能合约语言Vyper贡献者@fubuloubu针对Curve黑客攻击事件表示，找到该漏洞需要几周到几个月的时间，也许是由一个小团体或团队进行的。我们可能很快就会找到更多信息，但考虑到投入的资源，我认为有理由怀疑国家支持的黑客可能参与其中。
目前只有两个编译器最佳，Vyper的代码库更小，更容易阅读，对其历史进行分析的更改也更少，这可能就是黑客从这里下手的原因，Solidity的代码库要更大一些。
其次，编译器并没有像大家想象的那样受到审查或审计。大多数编译器都会进行重大且频繁的更改，这不利于审计。所有这些都指向最后一个问题：激励问题，即，没有人有动力去寻找编译器中的关键漏洞，尤其是旧版本。
但这并不是Vyper或Curve的终结，我们必须团结起来解决这些类型的公共产品问题，就我个人而言，此前提出过一个提案，该提案将通过添加由用户共同赞助的赏金计划来帮助改进Vyper。
Curve Finance：最好迁移到Vyper 0.3.7+最新版本合约:金色财经报道，Curve Finance在社交媒体提醒称，Vyper 0.3.7+已进行了较好的重构和审核，虽然不涉及任何保证（也没有任何保证），但最好迁移到最新版本合约。此前，截至目前，Curve Finance官方已确认四个流动性池受到Vyper编译器0.2.15-0.30版本影响，分别是：crv/eth、aleth/eth、mseth/eth、peth/eth，另外Arbitrum上tricrypto的一个流动性池“可能”受到影响，审计员和Vyper开发人员仍无法找到漏洞，因此需要投资者尽快退出。[2023/8/1 16:10:57]
Vyper贡献者：有理由怀疑由国家支持的黑客参与Curve攻击事件:7月31日消息，智能合约语言Vyper贡献者@fubuloubu针对Curve黑客攻击事件表示，找到该漏洞需要几周到几个月的时间，也许是由一个小团体或团队进行的。我们可能很快就会找到更多信息，但考虑到投入的资源，我认为有理由怀疑国家支持的黑客可能参与其中。
目前只有两个编译器最佳，Vyper的代码库更小，更容易阅读，对其历史进行分析的更改也更少，这可能就是黑客从这里下手的原因，Solidity的代码库要更大一些。
其次，编译器并没有像大家想象的那样受到审查或审计。大多数编译器都会进行重大且频繁的更改，这不利于审计。所有这些都指向最后一个问题：激励问题，即，没有人有动力去寻找编译器中的关键漏洞，尤其是旧版本。
但这并不是Vyper或Curve的终结，我们必须团结起来解决这些类型的公共产品问题，就我个人而言，此前提出过一个提案，该提案将通过添加由用户共同赞助的赏金计划来帮助改进Vyper。[2023/7/31 16:09:00]
以太坊编程语言Vyper发布v0.3.9版本:5月30日消息，以太坊编程语言 Vyper 发布 v0.3.9 版本，是针对 v0.3.8 的补丁修复版本，修复了蓝图合约（blueprint contracts）的代码大小回归以及导致 v0.3.8 中运行时 Gas 性能退化的问题。[2023/5/30 9:49:50]
郑重声明： Vyper贡献者：有理由怀疑由国家支持的黑客参与Curve攻击事件版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。