HypurrFi tiết lộ lỗ hổng lỗi làm tròn trên Aave V3, tạm dừng các thị trường XAUT0 và UBTC

ChainCatcher đưa tin, hợp đồng vay mượn phi tập trung bản địa HyperEVM HypurrFi đã đăng bài trên nền tảng X cho biết, các phiên bản trước Aave V3 3.5 tồn tại lỗ hổng “sai số làm tròn”, trong điều kiện cụ thể, kẻ tấn công có thể khai thác bằng cách thực hiện lặp đi lặp lại chu trình cung cấp/rút và vay/trả để rút các token cơ sở. Các thị trường bị ảnh hưởng là XAUT0 và UBTC trong HypurrFi Pooled. Hiện tại, vốn của người dùng không gặp rủi ro; để đảm bảo an toàn, các thị trường liên quan đã tạm dừng các hoạt động cung cấp và vay mới, trong khi chức năng rút tiền và trả nợ vẫn hoạt động bình thường, các thị trường còn lại vận hành bình thường. HypurrFi bổ sung rằng họ đã nhanh chóng phát hiện vấn đề này trên chuỗi thông qua hệ thống giám sát nội bộ và kịp thời đóng băng các thị trường bị ảnh hưởng, đồng thời đang hợp tác với các bên triển khai Aave khác và các nhà nghiên cứu bảo mật để xử lý sự việc, đồng thời mời các dự án fork Aave khác liên hệ để nhận thêm thông tin bảo mật.