Hôm nay HypurrFi công bố một lỗ hổng làm tròn trong các phiên bản Aave V3 trước 3.5 cho phép khai thác các token cơ bản thông qua các chu kỳ cung/c rút và vay/trả lại lặp đi lặp lại trong những điều kiện nhất định.

Các thị trường bị ảnh hưởng là XAUT0 và UBTC trong HypurrFi Pooled. Không có rủi ro nào đối với quỹ của khách hàng. Các nguồn cung và vay mới trong những thị trường đó đã bị tạm dừng, chờ một bản vá. Rút tiền và trả nợ vẫn có sẵn. Ngoài ra, tất cả các thị trường vẫn hoạt động bình thường.

Chúng tôi đã phát hiện điều này trong thực tế rất nhanh chóng nhờ vào các hệ thống giám sát nội bộ của chúng tôi, cho phép chúng tôi kiểm soát vấn đề nhanh chóng, điều tra và đóng băng các thị trường bị ảnh hưởng.

Chúng tôi đang phối hợp với các triển khai Aave khác và các nhà nghiên cứu an ninh, và bất kỳ nhánh Aave nào khác cũng được mời liên hệ để kết nối. Vui lòng xem thông báo ở trên để biết thêm chi tiết. Chúng tôi vẫn có mặt qua các kênh xã hội của mình để trả lời bất kỳ câu hỏi nào.