漏洞描述: Vyper 的“_abi_decode”输入未在复杂表达式中进行验证,_abi_decode()当输入嵌套在表达式中时,不验证输入。利用条件:无漏洞利用可能性:待研判影响版本:0.3...
Vyper 智能合约重入锁防御失效漏洞分析
事件背景2023年7月31日0点左右,vyper官方提醒,0.2.15, 0.2.16和0.3.0的vyper的重入锁有漏洞。目前,由此漏洞造成的损失已超过7000万美元,受影响的项目包括Curve、...