本日、HypurrFiは3.5以前のAave V3バージョンで、特定の条件下で繰り返しの供給・引き出しおよび借入・返済サイクルを通じて基礎トークンを抽出できる丸め脆弱性を公開しています。

影響を受ける市場は、HypurrFiプールのXAUT0とUBTCです。顧客の資金にはリスクがありません。これらの市場での新規供給や借入はパッチが出るまで一時停止されています。引き出しと返済が可能です。それ以外はすべての市場は通常通り運営されています。

内部監視システムのおかげで、問題を迅速に封じ込め、調査し、影響を受けた市場を凍結できたため、この現象を非常に迅速に現場で検出できました。

他のAave展開やセキュリティ研究者と連携しており、他のAaveフォークの方も連絡を取り合って接続を歓迎しています。詳細については上記の勧告をご覧ください。ご質問には引き続きソーシャルチャネルで対応可能です。