Vyperがコンパイラの脆弱性イベント分析レポートを公開、脆弱性を修正し報奨金プログラムを開始

Odaily Planet Daily News イーサリアムプログラミング言語のVyperは先週、脆弱性インシデントに関する事後分析レポートを発表した。 7 月 30 日、Vyper コンパイラの潜在的な脆弱性により、複数の Curve 流動性プールが攻撃されました。脆弱性自体は、誤って実装された再エントリ保護です。影響を受ける Vype のバージョンは、v0.2.15、v0.2.16、v0.3.0 です。 この脆弱性は v0.3.1 で修正およびテストされており、v0.3.1 以降は安全です。ただし、当時はライブコントラクトへの影響は認識されておらず、ダウンストリームプロトコルには通知されませんでした。 Vyper社は、将来的にはVyperプロトコルを使用したより厳密な双方向フィードバックが強化され、関連するバグ報奨金プログラムやコンテストが開始される予定であると述べた。具体的な対策としては以下が挙げられます。 - Codehawks と協力して、Vyper の最新バージョンの短い競合監査を実施します。 - Immunefi と協力して、Vyper コンパイラーのすべてのバージョンを対象とした短期および長期のバグ報奨金プログラムに取り組んでいます。 - Vyper Security Alliance。Vyper の保護されたリアルタイム TVL に影響を与える、現在および古いバージョンのコンパイラの脆弱性の発見を支援する、調整されたマルチプロトコル報奨金プログラムです。 - ChainSecurity、OtterSec、Statement、Certora などのさまざまな監査会社と協力して、Vyper の古いバージョンをレビューし、今後もコンパイラのレビューを継続します。 - 社内およびユーザー向けの両方で Vyper のセキュリティ ツールを改善することを目的とした専任のセキュリティ エンジニアのポジションを含む、チーム規模の拡大。 - Solidity が提供する既存のセキュリティ ツールキットと連携し、Vyper エコシステムに大きな利益をもたらします。 - 形式的な検証を容易にし、コンパイラ自体の動作のテストに役立つ言語仕様を設計します。