Причиной атаки на Curve является уязвимость в языке программирования Ethereum Vyper.
В 12:44 утра язык программирования Ethereum Vyper объявил, что блокировки на повторный вызов в версиях 0.2.15, 0.2.16 и 0.3.0 были нарушены. В 12:45 утра официальный Twitter Curve заявил, что множество пулов стабильных монет (alETH/msETH/pETH), использующих Vyper 0.2.15, стали целью атаки из-за сбоя в блокировках на повторный вызов.
Некоторые члены сообщества отметили, что версия, рекомендованная в официальной документации Vyper, фактически содержит ошибки. Vyper - это язык программирования контрактов, специально разработанный для Ethereum Virtual Machine (EVM). Его считают одним из наиболее широко используемых языков программирования Web3.
Ошибка на уровне языка умных контрактов означает, что почти все протоколы, использующие Vyper, будут затронуты.
TokenInsight посвящен освещению самых важных и передовых тенденций в мире криптовалют. Если у вас есть информация для нас, не стесняйтесь связаться с нами по электронной почте news@tokeninsight.com. Ваше доверие будет уважено.
Security Incidents
Curve
Ethereum
