Vyper는 컴파일러 취약성 이벤트 분석 보고서를 발표하고 취약성을 수정했으며 현상금 프로그램을 시작했습니다.

오데일리 플래닛 데일리 뉴스 이더리움 프로그래밍 언어 바이퍼(Vyper)는 지난주 취약점 사건에 대한 사후 분석 보고서를 발표했다. 7월 30일, Vyper 컴파일러의 잠재적인 취약점으로 인해 여러 Curve 유동성 풀이 공격을 받았습니다.취약점 자체는 잘못 구현된 재진입 보호입니다.영향을 받는 Vype 버전은 v0.2.15, v0.2.16, v0.3.0입니다. 이 취약점은 v0.3.1에서 수정 및 테스트되었으며 v0.3.1 이상은 안전합니다. 그러나 라이브 계약에 대한 영향은 당시에 인식되지 않았으며 다운스트림 프로토콜은 통지되지 않았습니다. Vyper는 앞으로 Vyper 프로토콜을 사용하는 더 엄격한 양방향 피드백이 강화되고 관련 버그 바운티 프로그램 및 대회가 시작될 것이라고 말했습니다. 구체적인 조치는 다음과 같습니다. - Codehawks와 협력하여 최신 버전의 Vyper에 대한 짧은 경쟁 감사를 수행합니다. - Vyper 컴파일러의 모든 버전에 대한 단기 및 장기 버그 바운티 프로그램에 대해 Immunefi와 협력합니다. - Vyper의 보호되는 실시간 TVL에 영향을 미치는 현재 및 이전 버전의 컴파일러 취약점을 발견하는 데 도움이 되는 조정된 다중 프로토콜 바운티 프로그램인 Vyper Security Alliance. - ChainSecurity, OtterSec, Statemind 및 Certora와 같은 다양한 감사 회사와 협력하여 이전 버전의 Vyper를 검토하고 향후 컴파일러를 계속 검토합니다. - 확장된 팀 규모: 내부 및 사용자 대면 모두에서 Vyper의 보안 도구 개선을 목표로 하는 전담 보안 엔지니어 위치 포함. - Vyper 생태계에 큰 도움이 될 Solidity에서 제공하는 기존 보안 툴킷과 협력하십시오. - 공식 검증을 용이하게 하고 컴파일러 자체의 작업을 테스트하는 데 도움이 되는 언어 사양을 설계합니다.