本文探讨以下问题：哪种智能合约语言更有优势,Solidity还是Vyper？最近,关于哪种是“最好的”智能合约语言存在很多争论,当然了,每一种语言都有它的支持者.

"Trust but verify"(信任,但要核查),不要做“事后诸葛亮”。最厉害的 bug 都是灯下黑。 由于合约的不可变性, 项目会隐性依赖多年前编写的代码, 我们在修复 bug 时,就更需要注意它的潜在影响。 这次的事情是这样发生的。 在本文中,我会用“我们”来指代所有为这次事件努力的人。

昨夜开始,Curve 因受 Vyper 个别版本的重入锁故障影响,导致旗下 alETH/msETH/pETH 等稳定池被黑客攻击,由此引发一系列的 DeFi 次生灾害与加密世界震荡.

有报告称 Vyper 0.2.15、0.2.16 和 0.3.0 版本存在漏洞,导致 Curve 上的许多池有遭受重入攻击的风险。该漏洞允许攻击者在移除流动性过程中调用添加流动性函数.

2023年7月30日晚,多个项目迎来至暗时刻。7 月 30 日 21：35左右,据Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,NFT 借贷协议J.