HypurrFi披露Aave V3早期版本「捨入誤差」漏洞，已暫停XAUT0與UBTC市場新增借貸

PANews 3月6日報導，HyperEVM原生去中心化借貸協議HypurrFi於X平台發文表示，Aave V3 3.5之前的版本存在「捨入誤差」漏洞，在特定條件下，攻擊者可透過反覆執行存入/提取及借貸/償還循環操作，提取底層代幣。受影響的市場為HypurrFi Pooled中的XAUT0與UBTC。目前用戶資金不存在風險，為確保安全，相關市場已暫停新的存入與借貸操作，提現與還款功能仍可正常使用，其餘市場運作正常。HypurrFi補充表示，已透過內部監控系統迅速於鏈上發現該問題並及時凍結受影響市場，同時正與其他Aave部署方及安全研究人員協作處理，並邀請其他Aave分叉項目聯繫以獲取更多安全資訊。