تعدادی از استخرهایی که از Vyper استفاده می‌کنند به دلیل عملکرد نادرست قفل ورود مجدد مورد سوء استفاده قرار گرفته‌اند که به طور بالقوه همه استخرها را با رپد اتر (wETH) در معرض دید قرار می‌دهد.
پروتکل‌های مالی غیرمتمرکز (DeFi) تحت یک تست استرس قرار می‌گیرند که آسیب‌پذیری مهمی در نسخه‌های زبان برنامه‌نویسی Vyper پیدا شد که منجر به سرقت میلیون‌ها دلار ارزهای دیجیتال در 30 جولای شد.
تعدادی از استخرها با استفاده از Vyper 0.2.15، 0.2.16 و 0.3.0 به دلیل خرابی قفل ورود مجدد مورد سوء استفاده قرار گرفته اند و حداقل چهار استخر نقدینگی را در پروتکل Curve Finance هدف قرار داده اند. «پاسخ کوتاه این است که هر چیزی که می‌توانست تخلیه شود، تخلیه شده است. استخرهای هدف عبارتند از aETH/ETH، msETH/ETH، pETH/ETH و CRV/ETH. همه استخرهای باقیمانده ایمن هستند و تحت تأثیر این باگ قرار نگرفته اند.» Curve Finance در Discord گفت.
BlockSec، یک شرکت حسابرسی برای قراردادهای هوشمند، خاطرنشان کرد که ورود مجدد می تواند به طور بالقوه همه استخرهای دارای اتر پیچیده (WETH) را در معرض خطر حمله قرار دهد.
Vyper یک زبان برنامه نویسی قراردادی است که برای ماشین مجازی اتریوم (EVM) طراحی شده است . این یکی از پرکاربردترین زبان های برنامه نویسی وب 3 در نظر گرفته می شود، به این معنی که اشکال در سه نسخه آن می تواند بر چندین پروتکل دیگر تأثیر بگذارد.
این حمله بر تعدادی از پروژه‌های مالی غیرمتمرکز تأثیر می‌گذارد، به‌طوری‌که Alchemix’s alETH-ETH خروجی 13.6 میلیون دلاری را گزارش می‌دهد، استخر pETH-ETH PEGd با 11.4 میلیون دلار تخلیه شده است، استخر seETH-ETH مترونوم با 1.6 میلیون دلار هک شده و بیش از 3DAO میلیون دلار (inVCRve) توکن هایی به ارزش بیش از 22 میلیون دلار در چند ساعت گذشته تخلیه شده اند. صرافی غیرمتمرکز Ellipsis همچنین گزارش داد که تعداد کمی از استخرهای پایدار با BNB با استفاده از یک کامپایلر قدیمی Vyper مورد سوء استفاده قرار گرفتند.
این رویداد همچنین بر قیمت CRV تأثیر منفی گذاشت که در زمان نگارش مقاله بیش از 12 درصد کاهش یافت و به 0.64 دلار رسید. اعضای انجمن همچنین به یک اثر موج دار بالقوه روی پروتکل Aave اشاره کردند ، زیرا کاهش قیمت CRV می تواند مایکل اگوروف، بنیانگذار Curve را مجبور کند تا موقعیت وام 70 میلیون دلاری Aave را منحل کند.
