近日,智能合约编程语言Vyper部分版本被发现存在严重漏洞,导致包括Curve Finance在内的一些重要项目遭受攻击。Vyper团队已公告受影响的三个版本(0.2.15、0.2.16和0.3.0)存在重入锁功能失效的问题,并建议相关项目立即与他们联系以获取技术支持和解决方案。

然而,Curve团队表示,一些使用Vyper 0.2.15版本的稳定池,如alETH、msETH和pETH,已经遭受网络攻击。此外,NFT质押协议JPEG'd也受到该重入漏洞的影响,被盗资产达到约1000万美元。借贷项目AlchemixFi和DeFi协议MetronomeDAO也受到攻击,攻击者分别获取了1300万美元和160万美元的利润。

大家对这次漏洞事件有什么看法呢?欢迎在评论区畅谈。