I dag avslører HypurrFi en avrundingssårbarhet i Aave V3-versjoner før 3.5 som tillater uttrekking av underliggende tokens gjennom gjentatte tilbud/uttaks- og lån/tilbakebetalingssykluser under visse betingelser.

Berørte markeder er XAUT0 og UBTC i HypurrFi Pooled. Det er ingen risiko for kundens midler. Nye forsyninger og lån i disse markedene er satt på pause, i påvente av en oppdatering. Uttak og tilbakebetaling er tilgjengelig. Ellers fungerer alle markeder normalt.

Vi oppdaget dette i praksis veldig raskt takket være våre interne overvåkingssystemer som gjorde det mulig for oss å begrense problemet raskt, undersøke og fryse de berørte markedene.

Vi koordinerer med andre Aave-utrullinger og sikkerhetsforskere, og alle andre Aave-forks inviteres til å ta kontakt for å knytte kontakt. Se veiledningen ovenfor for flere detaljer. Vi er tilgjengelige via våre sosiale kanaler for spørsmål.