Vyperの一部のバージョンに脆弱性があるため、Curve安定コインプールalETH/msETH/pETHが攻撃を受けた

2023年7月31日

イーサリアム・プログラミング言語Vyperは、Vyperバージョン0.2.15、0.2.16、0.3.0には機能が無効になる再帰的ロックの脆弱性があると発表した。 現在調査中ですが、これらのバージョンを使用するプロジェクトはすぐに連絡してください。
Curveは、Vyper 0.2.15に脆弱性があるため、一部の安定した通貨プール（alETH/msETH/pETH）が攻撃されたと公式に回答した。 私たちは状況を評価し、事態の進展に伴いコミュニティに更新を発表しています。 他の池は安全です。