HypurrFi揭露Aave V3舍入誤差漏洞，暫停相關市場交易
20
3
BTCCSquare新聞：
基於Hyperliquid HyperEVM的借貸平台HypurrFi，在Aave V3核心代碼（3.5版之前）中發現關鍵的捨入誤差漏洞。 此發現促使平台立即暫停XAUTO和UBTC市場交易，以保護總計265億美元的用戶存款。 這與Aave Labs近期發布的V4升級報告形成鮮明對比，該報告聲稱經過一年測試後零關鍵漏洞。
此安全漏洞是透過HypurrFi內部監控系統檢測發現，揭露了Aave V3計算邏輯中的缺陷。 在允許用戶繼續提款和還款的同時，HypurrFi已與Aave部署方及安全研究人員合作解決問題。 平台敦促其他Aave分叉項目審查其代碼實現，暗示此漏洞可能影響範圍超出其自身市場。
此時機對Aave Labs而言相當尷尬，正值其大力推廣V4升級之際。 根據Defillama數據，該協議去年產生1.2億美元收入，但此事件可能加劇現有關於升級緊迫性的爭論。 市場參與者現正審視V4版本宣稱的安全性改進，是否足以解決此類基礎計算缺陷。
來源:
