HypurrFi تكشف عن ثغرة "خطأ التقريب" في الإصدار المبكر من Aave V3، وتم إيقاف الإقراض والإقتراض الجديد في سوقي XAUT0 وUBTC

موقع CoinWorld في 6 مارس، أعلن بروتوكول الإقراض اللامركزي HypurrFi، الذي يعمل على منصة HyperEVM الأصلية، على منصة X أن الإصدار السابق من Aave V3 قبل الإصدار 3.5 يحتوي على ثغرة “خطأ في التقريب”، حيث يمكن للمهاجمين تحت ظروف معينة تكرار عمليات الإيداع/السحب والقروض/السداد لاستغلال الثغرة وسحب الرموز الأساسية. الأسواق المتأثرة تشمل XAUT0 وUBTC ضمن HypurrFi Pooled. حاليًا، لا توجد مخاطر على أموال المستخدمين، ولضمان الأمان، تم إيقاف عمليات الإيداع والقروض الجديدة في الأسواق المعنية، مع استمرار إمكانية السحب والسداد بشكل طبيعي، وتعمل الأسواق الأخرى بشكل طبيعي. وأكدت HypurrFi أنها اكتشفت المشكلة بسرعة عبر نظام المراقبة الداخلي وقامت بتجميد الأسواق المتأثرة على الفور، وتتعاون حاليًا مع مطوري Aave الآخرين وخبراء الأمان لمعالجتها، وتدعو مشاريع Aave المفرعة الأخرى للتواصل للحصول على مزيد من المعلومات الأمنية.