Сьогодні HypurrFi розкриває вразливість округлення у версіях Aave V3 до версії 3.5, яка дозволяє витягувати базові токени через цикли багаторазового постачання/виведення та позики/погашення за певних умов.

Уражені ринки — XAUT0 та UBTC у HypurrFi Pooled. Ризику для коштів клієнтів немає. Нові постачання та позики на цих ринках призупинені, очікуючи на оновлення. Доступні зняття та погашення. Інакше всі ринки працюють нормально.

Ми дуже швидко виявили це в реальному режимі завдяки нашим внутрішнім системам моніторингу, які дозволили нам швидко локалізувати проблему, розслідувати та заморозити постраждалі ринки.

Ми координуємо роботу з іншими розгортаннями Aave та дослідниками безпеки, і будь-які інші форки Aave запрошені зв'язатися з нами, щоб підключитися. Будь ласка, ознайомтеся з попередженнями вище для отримання додаткової інформації. Ми залишаємося доступними через наші соціальні мережі для будь-яких запитань.