HypurrFi виявила вразливість "помилка заокруглення" у ранній версії Aave V3, тимчасово припинено нові позики на ринках XAUT0 та UBTC

Мережа Coinjie 6 березня повідомила, що протокол позичання HypurrFi на базі HyperEVM, який працює без довірених посередників, опублікував повідомлення на платформі X, у якому зазначено, що попередні версії Aave V3 до 3.5 містили вразливість «округлювальної похибки», яка дозволяє зловмисникам за певних умов шляхом повторного виконання операцій поповнення/зняття та позичання/погашення циклічно отримувати базові токени. Постраждалими є ринки XAUT0 та UBTC у HypurrFi Pooled. На даний момент кошти користувачів не під загрозою, щоб забезпечити безпеку, відповідні ринки призупинили нові операції поповнення та позичання, тоді як функції виведення та погашення залишаються доступними, а робота інших ринків триває у нормальному режимі. HypurrFi додав, що проблему швидко виявили за допомогою внутрішньої системи моніторингу та одразу заморозили постраждалі ринки, а також співпрацюють з іншими командами, що розгорнули Aave, та з дослідниками безпеки для вирішення ситуації. Також запрошують інші проєкти, що є форками Aave, зв’язатися для отримання додаткової інформації щодо безпеки.