CVE-2022-29255

Les contrats intelligents écrits avec des versions de Vyper antérieures à la 0.3.4 sont affectés par un bug du compilateur qui peut entraîner l'exécution double de certains appels de contrats externes. Un attaquant peut exploiter cette faille via le réseau, sans aucune authentification ni interaction de l'utilisateur, pour manipuler l'état du contrat et potentiellement dérober des fonds. Comme cela ne nécessite aucun privilège particulier ni configuration complexe, le risque pour les contrats concernés est élevé.