Astăzi, HypurrFi dezvăluie o vulnerabilitate de rotunjire în versiunile Aave V3 anterioare 3.5, care permite extragerea tokenurilor subiacente prin cicluri repetate de aprovizionare/retragere și împrumut/rambursare în anumite condiții.

Piețele afectate sunt XAUT0 și UBTC în HypurrFi Pooled. Nu există niciun risc pentru fondurile clienților. Noile oferte și împrumuturi din aceste piețe au fost puse pe pauză, în așteptarea unui patch. Sunt disponibile retrageri și rambursări. În rest, toate piețele funcționează normal.

Am detectat acest lucru foarte rapid în sălbăticie datorită sistemelor noastre interne de monitorizare care ne-au permis să controlăm rapid problema, să investigăm și să înghețăm piețele afectate.

Suntem în coordonare cu alte implementări Aave și cercetători în securitate, iar orice alt fork Aave este invitat să ia legătura pentru a se conecta. Vă rugăm să consultați avertismentul de mai sus pentru mai multe detalii. Rămânem disponibili prin canalele noastre sociale pentru orice întrebări.