Vyperの致命的な脆弱性がDeFiエコシステムをストレステストに晒す

分散型金融（DeFi）エコシステムは、Vyperプログラミング言語のバージョン0.2.15、0.2.16、および0.3.0で致命的な脆弱性が発見された後、大きなストレステストに直面しています。この脆弱性により、悪意のあるアクターが機能不全の再入ロックを悪用し、7月30日に数百万ドル相当の暗号通貨を盗むことができました。

攻撃はCurve Financeプロトコルの4つの流動性プール、すなわちaETH/ETH、msETH/ETH、pETH/ETH、およびCRV/ETHを標的としました。Curve Financeによると、影響は甚大で、脆弱なプールはすべて完全に空にされました。この脆弱性は悪意のあるアクターの注目を集め、彼らはその欠陥を迅速に利用して影響を受けたプールから資金を吸い上げました。

スマートコントラクトに特化した監査firmであるBlockSecは、再入攻撃がラップドエーテル（WETH）を使用するすべてのプールにリスクをもたらしたと指摘し、広範なDeFiエコシステムへの脆弱性の影響をさらに悪化させました。

広く使用されているWeb3プログラミング言語Vyperが精査の対象に

Vyperは、Ethereum仮想マシン（EVM）のために特別に設計されたコントラクトプログラミング言語です。それは、多数のDeFiプロトコルによって使用されている最も広く使用されているWeb3プログラミング言語の一つとして人気を集めました。しかし、致命的な脆弱性の発見は、言語のセキュリティとさまざまなプロジェクトへの潜在的な波及効果に関する懸念を高めました。

攻撃の深刻さにより、いくつかのDeFiプロジェクトが大きな財政的損失を被りました。AlchemixのalETH-ETHプールは1,360万ドルの流出を報告し、PEGdのpETH-ETHプールは1,140万ドルの損失を被り、MetronomeのsETH-ETHプールは160万ドルでハッキングされ、3,200万ドル以上のCurve DAO (CRV)トークン（2,200万ドル以上相当）が数時間で流出しました。さらに、分散型取引所Ellipsisは、Binance Coin (BNB)を含む少数の安定プールが、古いVyperコンパイラを使用して攻撃されたことを明らかにしました。

この事件は、影響を受けたプロジェクトに直接的な影響を与えただけでなく、CRVの価格下落も引き起こしました。記事作成時点で12%以上下落し、0.64ドルに達しました。コミュニティメンバーは、Aaveのプロトコルへの潜在的な波及効果について懸念し、下落するCRV価格がCurveの創設者であるMichael Egorovに清算を強いる可能性があると推測しました。

結果の評価と将来のリスクの軽減

Vyperの脆弱性の発見は、DeFiプロトコルの脆弱性を露呈し、急速に進化するブロックチェーンエコシステムにおける包括的なセキュリティ対策の必要性を強調しました。影響を受けたプロジェクトは現在、回復活動に集中し、将来の同様の攻撃を防ぐためにセキュリティ対策を強化しています。

DeFi空間が成長し続け、より多くのユーザーと資産を引き付けるにつれて、開発者、監査人、ユーザーの両方が潜在的な脆弱性を特定し対処するために警戒を怠ってはいけません。定期的なセキュリティ監査、コードレビュー、およびストレステストは、ユーザーの資金を保護し、エコシステムの長期的な持続可能性を確保するために、あらゆるDeFiプロトコルの標準的な慣行となるべきです。

結論

Vyperの致命的な脆弱性はDeFiエコシステムを揺るがし、大きな財政的損失をもたらし、Web3プログラミング言語のセキュリティに関する懸念を高めました。この事件は、DeFiコミュニティがセキュリティ対策を優先し、より安全で回復力のある分散型金融の構築に協力するよう促す目覚めの呼びかけとなりました。継続的な警戒と堅牢なセキュリティ慣行へのコミットメントを通じて、DeFiエコシステムは将来のリスクを軽減し、持続可能な成長と革新への道を切り開くことができます。