HypurrFi revela vulnerabilidade de "erro de arredondamento" na versão inicial do Aave V3, tendo suspendido os novos empréstimos nos mercados XAUT0 e UBTC

CoinNetwork · 2026-03-06T04:44:52+00:00

O protocolo de empréstimo sem custódia HyperEVM, HypurrFi, publicou uma mensagem na plataforma X. Antes da versão 3.5 do Aave V3, foi descoberto uma vulnerabilidade de "erro de arredondamento", que permite a atacantes extrair tokens subjacentes. Para garantir a segurança dos usuários, as operações de fornecimento e empréstimo relacionadas foram suspensas. As funções de retirada e pagamento estão normais, e a equipe está colaborando com pesquisadores de segurança para resolver o problema.

CoinNetwork

2026-03-06 04:44:52

Geração de resumo em curso

Notícias do site CoinWorld em 6 de março informam que o protocolo de empréstimo descentralizado HypurrFi, nativo do HyperEVM, publicou na plataforma X que versões anteriores à 3.5 do Aave V3 apresentam uma vulnerabilidade de “erro de arredondamento”, na qual atacantes podem, sob condições específicas, extrair tokens subjacentes ao executar repetidamente operações de fornecimento/retirada e empréstimo/pagamento em ciclos. Os mercados afetados são XAUT0 e UBTC no HypurrFi Pooled. Atualmente, os fundos dos usuários não estão em risco; para garantir a segurança, os mercados relacionados tiveram as novas operações de fornecimento e empréstimo suspensas, enquanto as funções de retirada e pagamento permanecem normalmente disponíveis. Os demais mercados operam normalmente. O HypurrFi acrescenta que, por meio de seu sistema de monitoramento interno, identificou rapidamente o problema na blockchain e congelou prontamente os mercados afetados. Além disso, está colaborando com outros implementadores do Aave e pesquisadores de segurança para tratar a questão, e convida outros projetos derivados do Aave a entrarem em contato para obter mais informações de segurança.

AAVE-2,63%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.