Hoy HypurrFi está revelando una vulnerabilidad de redondeo en las versiones de Aave V3 anteriores a la 3.5 que permite la extracción de tokens subyacentes a través de ciclos repetidos de suministro/retiro y préstamo/reembolso bajo ciertas condiciones.

Los mercados afectados son XAUT0 y UBTC en HypurrFi Pooled. No hay riesgo para los fondos de los clientes. Los nuevos suministros y préstamos en esos mercados han sido pausados, a la espera de un parche. Los retiros y reembolsos están disponibles. De lo contrario, todos los mercados están operando con normalidad.

Detectamos esto en la naturaleza muy rápidamente gracias a nuestros sistemas de monitoreo interno que nos permitieron contener el problema rápidamente, investigar y congelar los mercados afectados.

Estamos en coordinación con otros despliegues de Aave e investigadores de seguridad, y se invita a cualquier otro fork de Aave a ponerse en contacto para conectarse. Por favor, consulte el aviso anterior para más detalles. Seguimos disponibles a través de nuestros canales sociales para cualquier pregunta.