BTC $84,775.06 -2.22%
ETH $2,677.56 -2.69%
BNB $771.75 -1.17%
XRP $1.48 -3.54%
SOL $119.38 -2.54%
TRX $0.3358 +0.30%
DOGE $0.0925 -4.63%
ADA $0.2443 -4.64%
BCH $311.14 -1.49%
LINK $13.86 -3.45%
HYPE $88.36 -3.07%
AAVE $180.49 -1.54%
SUI $1.17 -1.97%
XLM $0.2145 -4.92%
ZEC $1,304.05 -5.68%
AAPL $333.23 +0.16%
AMZN $251.87 +0.09%
GOOGL $343.10 +0.30%
MSFT $517.41 -0.01%
META $728.08 -0.77%
NVDA $234.26 -0.61%
TSLA $370.93 +2.82%
SNDK $1,716.06 -3.74%
INTC $117.97 -5.09%
SPCX $159.22 +6.33%
MU $1,070.00 -3.63%
AMD $632.23 -0.56%
BTC $84,775.06 -2.22%
ETH $2,677.56 -2.69%
BNB $771.75 -1.17%
XRP $1.48 -3.54%
SOL $119.38 -2.54%
TRX $0.3358 +0.30%
DOGE $0.0925 -4.63%
ADA $0.2443 -4.64%
BCH $311.14 -1.49%
LINK $13.86 -3.45%
HYPE $88.36 -3.07%
AAVE $180.49 -1.54%
SUI $1.17 -1.97%
XLM $0.2145 -4.92%
ZEC $1,304.05 -5.68%
AAPL $333.23 +0.16%
AMZN $251.87 +0.09%
GOOGL $343.10 +0.30%
MSFT $517.41 -0.01%
META $728.08 -0.77%
NVDA $234.26 -0.61%
TSLA $370.93 +2.82%
SNDK $1,716.06 -3.74%
INTC $117.97 -5.09%
SPCX $159.22 +6.33%
MU $1,070.00 -3.63%
AMD $632.23 -0.56%

Vyper 贡献者:Vyper 等公共產品問題最後都指向激勵問題,須團結起來解決

2023-07-31 16:29:41

ChainCatcher 消息,智能合約語言 Vyper 貢獻者 @fubuloubu 針對 Curve 黑客攻擊事件表示,"找到該漏洞需要幾週到幾個月的時間,也許是由一個小團體或團隊進行的。我們可能很快就會找到更多信息,但考慮到投入的資源,我認為有理由懷疑國家支持的黑客可能參與其中。"

@fubuloubu 稱,"目前只有兩個編譯器最佳,Vyper 的代碼庫更小,更容易閱讀,對其歷史進行分析的更改也更少,這可能就是黑客從這裡下手的原因,Solidity 的代碼庫要更大一些。其次,編譯器並沒有像大家想象的那樣受到審查或審計。大多數編譯器都會進行重大且頻繁的更改,這不利於審計。

所有這些都指向最後一個問題:激勵問題,即,沒有任何人有動力去尋找編譯器中的關鍵漏洞,尤其是舊版本。

但這並不是 Vyper 或 Curve 的終結,我們必須團結起來解決這些類型的公共產品問題,就我個人而言,此前提出過一個提案,該提案將通過添加由用戶共同贊助的賞金計劃來幫助改進 Vyper。"

提及專案
app_icon
ChainCatcher 與創新者共建Web3世界