最近、スマート コントラクト プログラミング言語 Vyper の一部のバージョンで重大な脆弱性が発見され、Curve Finance を含むいくつかの重要なプロジェクトへの攻撃につながりました。 Vyperチームは、影響を受ける3つのバージョン(0.2.15、0.2.16、0.3.0)に再入ロック機能障害の問題があることを発表し、関連プロジェクトに対し技術サポートと解決策について直ちに連絡するよう推奨した。
ただし、Curve チームは、alETH、msETH、pETH など、Vyper バージョン 0.2.15 を使用する一部の安定したプールがサイバー攻撃を受けたと述べました。さらに、NFT ステーキング プロトコル JPEG もリエントランシーの脆弱性の影響を受け、盗難された資産は約 1,000 万ドルに達しました。融資プロジェクトのAlchemixFiとDeFiプロトコルのMetronomeDAOも攻撃され、攻撃者はそれぞれ1,300万米ドルと160万米ドルの利益を得た。
この脆弱性インシデントについてどう思いますか?コメントエリアでお気軽にチャットしてください。
