HypurrFi เปิดเผยช่องโหว่ข้อผิดพลาดในการปัดเศษใน Aave V3 ระงับตลาด XAUT0 และ UBTC

ข่าวจาก ChainCatcher: HypurrFi ซึ่งเป็นโปรโตคอลการกู้ยืมแบบไม่มีผู้ดูแลแบบเนทีฟของ HyperEVM ได้โพสต์บนแพลตฟอร์ม X ระบุว่า รุ่นก่อนหน้า Aave V3 3.5 มีช่องโหว่ “ข้อผิดพลาดในการปัดเศษ” ซึ่งในเงื่อนไขเฉพาะ ผู้โจมตีสามารถดึงโทเค็นพื้นฐานออกได้โดยการดำเนินการวนซ้ำระหว่างการจัดส่ง/ถอนและการกู้ยืม/ชำระคืน ตลาดที่ได้รับผลกระทบคือ XAUT0 และ UBTC ใน HypurrFi Pooled ขณะนี้เงินทุนของผู้ใช้ไม่มีความเสี่ยง เพื่อความปลอดภัย ตลาดที่เกี่ยวข้องได้ระงับการจัดส่งและการกู้ยืมใหม่แล้ว แต่ฟังก์ชันการถอนและการชำระคืนยังคงใช้งานได้ตามปกติ ส่วนตลาดอื่นๆ ยังคงดำเนินการปกติ HypurrFi ยังเสริมว่า ได้ตรวจพบปัญหานี้อย่างรวดเร็วผ่านระบบตรวจสอบภายในบนบล็อกเชน และได้ระงับตลาดที่ได้รับผลกระทบทันที ขณะเดียวกันกำลังร่วมมือกับผู้ดำเนินการ Aave อื่นๆ และนักวิจัยด้านความปลอดภัยเพื่อจัดการกับปัญหานี้ และเชิญโครงการ Aave fork อื่นๆ ติดต่อเพื่อรับข้อมูลความปลอดภัยเพิ่มเติม