HypurrFiは、Aave V3の初期バージョンに「丸め誤差」の脆弱性があることを明らかにし、XAUT0およびUBTC市場での新規貸借を一時停止しました。

PANews 3月6日、HyperEVMネイティブ非カストディアルレンディングプロトコルHypurrFiはXプラットフォームで、Aave V3 3.5以前のバージョンに「丸め誤差」脆弱性が存在し、特定の条件下で攻撃者が供給/引き出しおよび借入/返済のループ操作を繰り返すことで基礎トークンを引き出すことができると発表しました。影響を受ける市場はHypurrFi Pooled内のXAUT0およびUBTCです。現在、ユーザー資金にリスクはなく、安全確保のため関連市場での新たな供給および借入操作は一時停止されていますが、引き出しおよび返済機能は通常通り利用可能で、その他の市場は正常に稼働しています。HypurrFiは、内部監視システムによって迅速にオンチェーンでこの問題を発見し、影響を受けた市場を即座に凍結したと補足し、他のAaveデプロイ事業者やセキュリティ研究者と協力して対応しているほか、他のAaveフォークプロジェクトにもさらなるセキュリティ情報を得るために連絡を呼びかけています。