HyperEVMの非托管レンディングプロトコルHypurrFiは、Aave V3の旧バージョンに「丸め誤差」脆弱性が存在することを公開しました。攻撃者は底層のトークンを抽出できる可能性があります。HypurrFiはユーザー資金の安全を保証し、影響を受けた市場の供給と借入操作を停止し、関係者と協力して安全性の問題に対処しています。

HyperEVMのHypurrFiがXプラットフォームで発表し、Aave V3 3.5以前のバージョンには「丸め誤差」脆弱性が存在し、攻撃者はこの脆弱性を利用して底層のトークンを抽出できることが判明しました。影響を受けた市場では関連操作を停止しており、ユーザーの資金安全にリスクはなく、チームは問題解決に向けて協力しています。