BTC $84,520.41 -0.02%
ETH $2,662.33 -1.10%
BNB $765.49 -0.49%
XRP $1.48 -1.04%
SOL $118.09 +0.40%
TRX $0.3341 -0.33%
DOGE $0.0918 -2.22%
ADA $0.2403 -1.89%
BCH $307.23 -0.11%
LINK $13.65 -4.25%
HYPE $86.40 -0.49%
AAVE $180.64 +6.28%
SUI $1.12 -3.26%
XLM $0.2129 -2.49%
ZEC $1,286.55 -2.50%
AAPL $333.34 +0.90%
AMZN $251.00 +0.88%
GOOGL $343.23 +1.14%
MSFT $517.54 +0.73%
META $727.48 +0.23%
NVDA $233.95 +1.19%
TSLA $371.21 +4.59%
SNDK $1,718.90 -3.34%
INTC $119.32 -0.43%
SPCX $158.83 +6.77%
MU $1,071.95 -1.61%
AMD $632.94 +2.83%
BTC $84,520.41 -0.02%
ETH $2,662.33 -1.10%
BNB $765.49 -0.49%
XRP $1.48 -1.04%
SOL $118.09 +0.40%
TRX $0.3341 -0.33%
DOGE $0.0918 -2.22%
ADA $0.2403 -1.89%
BCH $307.23 -0.11%
LINK $13.65 -4.25%
HYPE $86.40 -0.49%
AAVE $180.64 +6.28%
SUI $1.12 -3.26%
XLM $0.2129 -2.49%
ZEC $1,286.55 -2.50%
AAPL $333.34 +0.90%
AMZN $251.00 +0.88%
GOOGL $343.23 +1.14%
MSFT $517.54 +0.73%
META $727.48 +0.23%
NVDA $233.95 +1.19%
TSLA $371.21 +4.59%
SNDK $1,718.90 -3.34%
INTC $119.32 -0.43%
SPCX $158.83 +6.77%
MU $1,071.95 -1.61%
AMD $632.94 +2.83%

Vyper 贡献者:Vyper 等公共产品问题最后都指向激励问题,须团结起来解决

2023-07-31 16:29:41

ChainCatcher 消息,智能合约语言 Vyper 贡献者 @fubuloubu 针对 Curve 黑客攻击事件表示,“找到该漏洞需要几周到几个月的时间,也许是由一个小团体或团队进行的。我们可能很快就会找到更多信息,但考虑到投入的资源,我认为有理由怀疑国家支持的黑客可能参与其中。”

@fubuloubu 称,“目前只有两个编译器最佳,Vyper 的代码库更小,更容易阅读,对其历史进行分析的更改也更少,这可能就是黑客从这里下手的原因,Solidity 的代码库要更大一些。其次,编译器并没有像大家想象的那样受到审查或审计。大多数编译器都会进行重大且频繁的更改,这不利于审计。

所有这些都指向最后一个问题:激励问题,即,没有人有动力去寻找编译器中的关键漏洞,尤其是旧版本。

但这并不是 Vyper 或 Curve 的终结,我们必须团结起来解决这些类型的公共产品问题,就我个人而言,此前提出过一个提案,该提案将通过添加由用户共同赞助的赏金计划来帮助改进 Vyper。”

提及项目
app_icon
ChainCatcher 与创新者共建Web3世界