[Vyper编译器发布漏洞事件分析报告，漏洞已于v0.3.1修复并测试]8月6日消息，以太坊编程语言Vyper发布有关上周漏洞事件的事后分析报告：7月30日由于Vyper编译器中的潜在漏洞，多个Curve流动性池被利用，该漏洞本身是一个未正确实施的重入防护，受影响的Vype版本为v0.2.15、v0.2.16、v0.3.0。
Vyper称该漏洞已于v0.3.1修复并测试，v0.3.1及更高版本是安全的。然而，当时并没有意识到对实时合约的影响，也没有通知下游协议。未来将加强使用Vyper协议更严格的双向反馈并推出相关错误赏金计划和竞赛。
CZ：币安团队已检查Vyper可重入漏洞，用户不受影响:7月31日消息，CZ发推称，CEX喂价拯救了DeFi。币安用户不受影响。币安团队已检查Vyper可重入漏洞。币安只使用0.3.7或以上版本。保持最新的代码库、应用程序和操作系统非常重要。
据此前报道，因Vyper部分版本（0.2.15、0.2.16和0.3.0）存在功能失效的递归锁漏洞，Curve上alETH/ETH、msETH/ETH、pETH/ETH和CRV/ETH池遭遇攻击。[2023/7/31 16:09:06]
BendDAO：所有合约均不在Vyper中编译:金色财经报道，NFT借贷平台BendDAO在官推澄清，旗下所有合约均不再Vyper编译，而是在以太坊编译器Solidity中编译，此前同为NFT借贷协议的JPEG’d因受到Vyper“递归锁”失效影响已损失约1000万美元。[2023/7/31 16:08:40]
Curve Finance：攻击只对使用Vyper版本和“纯”ETH的用户有影响:金色财经报道，DeFi协议Curve Finance在社交媒体发文称，本次攻击事件只对使用Vyper版本和“纯”ETH的用户有影响，并且重申对crvUSD合约本身以及其他流动性池没有影响。今日凌晨由于Vyper部分版本出现故障，许多使用Vyper 0.2.15版本的Curve Finance稳定币池(alETH/msETH/pETH)遭到攻击。[2023/7/31 16:08:11]
郑重声明： Vyper编译器发布漏洞事件分析报告，漏洞已于v0.3.1修复并测试版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。