Theo tin tức từ BitouchNews, Curve Finance đã tweet rằng một số nhóm ổn định (alETH/msETH/pETH) sử dụng Vyper 0.2.14 đã bị tấn công do lỗi khóa truy cập lại. Hiện tại, Curve đang đánh giá tình hình và các pool khác vẫn an toàn. Ngoài ra, Curve tuyên bố thêm rằng "sự kết hợp bị ảnh hưởng là phiên bản Vyper 0.2.14 với việc sử dụng ETH thuần túy".

Theo tin tức từ BitouchNews, Giám đốc An ninh Thông tin của SlowMist 23pds đã tweet: “Tài liệu chính thức của Vyper (giao diện cài đặt) đề xuất một phiên bản sai. ”Đầu ngày hôm nay, ngôn ngữ lập trình Ethereum Vyper đã thông báo rằng các khóa đệ quy của Vyper phiên bản 0.2.15, 0.2.16 và 0.3.0 là không hợp lệ. Curve Finance tuyên bố rằng do lỗi khóa đệ quy Vyper, nhóm tiền tệ ổn định alETH/msETH/pETH đã bị tấn công. Theo cơ quan an ninh giám sát, vụ tấn công Curve Finance đã gây thiệt hại 52 triệu đô la Mỹ.

Theo tin tức từ BitouchNews, CEO Binance CZ đã đăng trên mạng xã hội, tuyên bố rằng người dùng Binance sẽ không bị ảnh hưởng, vì nhóm Binance đã kiểm tra lỗ hổng đăng nhập lại Vyper, chỉ sử dụng 0.3.7 trở lên, điều rất quan trọng là phải giữ cơ sở mã, ứng dụng và hệ điều hành mới nhất, nguồn cấp giá CEX giúp tiết kiệm DeFi.

Theo tin tức từ BitouchNews, @fubuloubu, người đóng góp cho ngôn ngữ hợp đồng thông minh Vyper, cho biết về sự cố hack Curve , “Việc tìm ra lỗ hổng có thể mất vài tuần đến vài tháng và có thể do một nhóm hoặc nhóm nhỏ thực hiện. Chúng tôi có thể sớm tìm ra thêm thông tin, nhưng với các nguồn lực đã đầu tư, tôi nghĩ có lý do để nghi ngờ rằng các tin tặc do nhà nước tài trợ có thể đã tham gia. ”@fubuloubu chỉ ra thêm rằng “Hiện tại chỉ có hai trình biên dịch là tối ưu, cơ sở mã của Vyper nhỏ hơn, dễ đọc hơn và có ít thay đổi hơn để phân tích lịch sử của nó, đây có thể là nơi tin tặc bắt đầu, trong khi cơ sở mã của Solidity lớn hơn . Thứ hai, các trình biên dịch không được hiệu đính hoặc kiểm toán như người ta tưởng. Hầu hết các trình biên dịch thực hiện các thay đổi quan trọng và thường xuyên, điều này không tốt cho việc kiểm tra. ”Tất cả điều này chỉ ra một vấn đề cuối cùng: vấn đề khuyến khích, cụ thể là không ai có động cơ tìm ra các lỗi nghiêm trọng trong trình biên dịch, đặc biệt là các phiên bản cũ hơn.Nhưng đây không phải là kết thúc của Vyper hay Curve , chúng ta phải cùng nhau giải quyết các loại vấn đề về hàng hóa công cộng này, cá nhân tôi đã đưa ra một đề xuất sẽ được thực hiện bằng cách thêm một chương trình tiền thưởng do người dùng đồng tài trợ vào giúp cải thiện Vyper. ”