Vyperの脆弱性がDeFiエコシステムをストレステストにさらす

Vyper脆弱性がDeFiエコシステムにストレステスト

分散型金融（DeFi）プロトコルは、Vyperプログラミング言語のバージョンに致命的な脆弱性が見つかったことにより、ストレステストを受けています。これにより、7月30日に何百万ドルもの暗号通貨が盗まれました。

Vyper 0.2.15、0.2.16、および0.3.0を使用している複数のプールが、リエントラントロックの不具合によって悪用され、Curve Financeプロトコル上の少なくとも4つの流動性プールが攻撃されました。「簡単に言えば、排出可能なものはすべて排出されました。攻撃の対象となったプールはaETH/ETH、msETH/ETH、pETH/ETH、およびCRV/ETHです。その他のプールはすべて安全で、このバグの影響を受けていません」とCurve FinanceはDiscordで述べています。

スマートコントラクトの監査会社であるBlockSecは、リエントランシーがウラップされたEther（WETH）を持つすべてのプールに攻撃のリスクをもたらす可能性があると指摘しました。

このリエントランシーの問題は’use_eth’の使用と関連していることに注意してください。これにより、WETH関連のプールが危険にさらされる可能性があります！@CurveFinance、何かお手伝いが必要な場合はDMしてください。https://t.co/vjc1RRce7w pic.twitter.com/Wz8DXJZK7Y

• 「新しいイーサリアムウォレットが使われる期間がダンプされる前にどれくらいかかるか」
• 「BALDトークンは、Baseでのローンチ後に驚異的な40,000%の上昇を記録しました」
• 「アリババ、シルバー、ゴールド、ビットコイン、イーサリアム：マイク・ノヴォグラッツの理想的なポートフォリオ」

— BlockSec (@BlockSecTeam) July 30, 2023

VyperはEthereum Virtual Machine（EVM）向けに設計されたコントラクトプログラミング言語です。これは最も広く使用されているWeb3プログラミング言語の一つであり、その3つのバージョンのバグは他のいくつかのプロトコルに影響を及ぼす可能性があります。

この攻撃は、いくつかの分散型金融プロジェクトに影響を与えており、AlchemixのalETH-ETHは1360万ドルの流出、PEGdのpETH-ETHプールは1140万ドルの流出、MetronomeのsETH-ETHプールは160万ドルのハッキング、および過去数時間で2200万ドル以上のCurve DAO（CRV）トークンが流出しました。分散型取引所Ellipsisも、古いVyperコンパイラを使用してBNBを持つ一部のステーブルプールが悪用されたと報告しました。

ホワイトハット作戦の数分前にcrv/ethプールが排出されました :(https://t.co/rhALBzkTEi

— banteg (@bantg) July 30, 2023

この事件はCRVの価格にも悪影響を与え、執筆時点では12%以上下落し、0.64ドルで推移しています。コミュニティメンバーはまた、CRVの価格下落がAaveのプロトコルにも波及効果をもたらす可能性があると指摘しており、CRVの価格下落によりCurveの創設者であるMichael EgorovがAaveで7000万ドルの借入ポジションを清算せざるを得なくなるかもしれないと述べています。

雑誌：暗号プロジェクトはハッカーとの交渉を行うべきでしょうか？おそらく

We will continue to update Kocoo; if you have any questions or suggestions, please contact us!