Vyper貢獻者：有理由懷疑由國家支持的黑客參與Curve攻擊事件

7月31日消息，智能合約語言Vyper貢獻者@fubuloubu針對Curve黑客攻擊事件表示，找到該漏洞需要幾周到幾個月的時間，也許是由一個小團體或團隊進行的。我們可能很快就會找到更多信息，但考慮到投入的資源，我認為有理由懷疑國家支持的黑客可能參與其中。

目前只有兩個編譯器最佳，Vyper的代碼庫更小，更容易閱讀，對其歷史進行分析的更改也更少，這可能就是黑客從這里下手的原因，Solidity的代碼庫要更大一些。

其次，編譯器并沒有像大家想象的那樣受到審查或審計。大多數編譯器都會進行重大且頻繁的更改，這不利于審計。所有這些都指向最后一個問題：激勵問題，即，沒有人有動力去尋找編譯器中的關鍵漏洞，尤其是舊版本。

但這并不是Vyper或Curve的終結，我們必須團結起來解決這些類型的公共產品問題，就我個人而言，此前提出過一個提案，該提案將通過添加由用戶共同贊助的賞金計劃來幫助改進Vyper。

DeFi借貸協議Sentiment：鑒于Vyper最近披露漏洞，暫停協議運行:7月31日消息，DeFi借貸協議Sentiment發推稱，鑒于Curve和Vyper團隊最近披露的漏洞，作為預防風險措施暫停了協議運行。

據此前報道，Sentiment于四月遭受黑客攻擊，后黑客歸還了88萬美元，保留9.6萬美元。[2023/7/31 16:09:39]

Vyper貢獻者提案為Vyper募集改善賞金:7月31日消息，Vyper貢獻者fubuloubu發推稱，編譯器并未如公眾所想象地受審查和審計，大多數編譯器都在進行重大而頻繁的修改，即使有一次完整的代碼庫審計，版本更新越多越容易過時。最終都指向一個激勵問題，沒有人會去尋找編譯器中的關鍵漏洞，尤其是過去發布的版本。只有當它影響到用戶時，才能申請獎金，因此fubuloubu發出提案，建議公眾為Vyper募集改善獎金以修復漏洞。[2023/7/31 16:09:02]

BendDAO：所有合約均不在Vyper中編譯:金色財經報道，NFT借貸平臺BendDAO在官推澄清，旗下所有合約均不再Vyper編譯，而是在以太坊編譯器Solidity中編譯，此前同為NFT借貸協議的JPEG’d因受到Vyper“遞歸鎖”失效影響已損失約1000萬美元。[2023/7/31 16:08:40]