周末漏洞：Binance 智能链遭遇山寨攻击

以太坊（ETH）网络的主要竞争对手 BNB 智能链（BSC）面临一系列山寨攻击，导致约 7.3 万美元的加密货币被盗。

这次事件与之前影响基于以太坊的 DeFi 协议 Curve Finance 的臭名昭著的攻击事件非常相似。

区块链安全公司 BlockSec 立即展开调查，以了解这些漏洞的性质。

他们的发现在 Twitter 上分享 该报告显示，攻击者利用复杂的技术利用了 Vyper 编程语言中的漏洞，这让 BSC 社区大吃一惊。

山寨攻击是由于特定版本的 Vyper 编程语言（包括 BSC 上几个 DeFi 池常用的 0.2.15、0.2.16 和 0.3.0 版本）中的重入锁失灵造成的。

???...什么是重入锁......？

想象一下，你有一扇带锁的门，每次只能有一个人进入房间。然而，这扇门有一个棘手的缺陷：它允许有人在门还在关闭时偷偷溜进来，也就是尾随。

这可能会导致意想不到的情况发生，比如有人在本该离开后却从房间里拿了什么东西。

现在，让我们将这一概念应用于区块链上的智能合约。

重入锁是一种安全功能，可防止有人在前一次使用完全结束之前重复使用合同的功能。

然而，在重入漏洞利用中，聪明的攻击者会利用合约代码中的这一缺陷，在完成原始操作之前不断返回合约。

恶意行为者利用这一漏洞，在初始调用完成之前反复调用合同函数，从而导致意外后果和潜在的未经授权的资金访问。

Vyper

Vyper 最初是为以太坊虚拟机（EVM）创建的，旨在为开发以太坊智能合约提供比 Solidity 更安全、更友好的替代方案。

然而，最近在特定 Vyper 版本中发现的漏洞突出表明，任何编程语言都无法完全避免潜在的缺陷。

这一漏洞的影响超出了 BSC 生态系统的范围，因为 Vyper 被用于各种区块链平台，包括 BSC